CVE-2025-9633 in LH Signing Plugin
الملخص
بحسب VulDB • 04/06/2026
يحتوي مكون إضافة LH Signing لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 2.83 شاملاً. ويعود ذلك إلى وجود خطأ أو عدم وجود تحقق من صحة nonce في دالة plugin_options. مما يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات المكون الإضافي عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.