lorenzocamilli/cve-2025-62950-pocإثبات مفهوم لاستغلال ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة Contest Gallery الخاصة بووردبريس، مما يتيح حذف عناصر المعرض دون إذن.
يصف إثبات المفهوم هذا (PoC) ثغرة تزوير الطلبات عبر المواقع (CSRF) الموجودة في إضافة Contest Gallery – Upload, Vote & Sell with PayPal and Stripe v. 26.1.2. تسمح هذه المشكلة للمهاجم بخداع مستخدم مُصادَق لتنفيذ طلب مُصمَّم يحذف عنصر معرض دون موافقته وعن غير قصد، مما يؤدي إلى فقدان محتوى بشكل غير مصرح به ويؤثر على سلامة البيانات.
يمكن للمهاجم التسبب في عمليات غير مقصودة، وتحديدًا حذف عناصر المعرض—دون علم المستخدم أو إذنه الصريح. قد يؤدي الاستغلال الناجح إلى إزالة محتوى بشكل غير مصرح به ويشكل خطرًا على سلامة البيانات داخل النظام.
