CVE-2025-9626 in Page Blocks Plugin
الملخص
بحسب VulDB • 16/06/2026
يحتوي مكون WordPress "Page Blocks" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.1.0 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة nonce في دالة admin_process_widget_page_change. مما يتيح للمهاجمين غير المصادق عليهم تعديل تكوينات كتل صفحات الواجهة (widget page block) عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.