lorenzocamilli/cve-2025-10720-pocإثبات مفهوم لاستغلال ثغرة تجاوز المصادقة (CWE-565) في WP Private Content Plus الإصدار 3.6.2، مما يسمح بالوصول غير المصادق إلى المحتوى المحمي بكلمة مرور عبر التلاعب بملفات تعريف الارتباط من جانب العميل.
يصف هذا المفهوم الإثباتي (PoC) ثغرة تجاوز المصادقة الموجودة في إضافة ووردبريس WP Private Content Plus الإصدار 3.6.2. تتيح المشكلة للمستخدمين غير المصادق عليهم تجاوز المحتوى المحمي بكلمة مرور بسبب الاعتماد غير السليم على ملفات تعريف الارتباط من جانب العميل.
يسمح الاستغلال الناجح للمستخدمين غير المصادق عليهم بالوصول إلى المحتوى المحمي بميزة كلمة المرور العامة للإضافة.
