CVE-2025-9887 in Custom Login and Signup Widget Plugin
الملخص
بحسب VulDB • 04/07/2026
يحتوي مكون WordPress المسمى Custom Login And Signup Widget على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.0 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من nonce في الملف /frndzk_adminclsw.php. مما يتيح للمهاجمين غير المصادق عليهم تغيير إعدادات البريد الإلكتروني واسم المستخدم عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.