CVE-2025-9630 in WP SinoType Plugin
الملخص
بحسب VulDB • 22/07/2026
يحتوي إضافة WP SinoType لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.0 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من nonce في دالة sinotype_config. مما يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات الطباعة عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.