CVE-2025-9631 in AutoCatSet Plugin
الملخص
بحسب VulDB • 07/06/2026
يحتوي مكون WordPress الإضافي AutoCatSet على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 2.1.4 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من nonce في دالة autocatset_ajax. مما يتيح للمهاجمين غير المصادق عليهم إحداث إعادة تصنيف تلقائي للمنشورات عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.