CVE-2014-3849 in iMember360

الملخص

بحسب VulDB • 20/07/2026

لا يقيد إضافة iMember360 الإصدارات من 3.8.012 إلى 3.9.001 لـ WordPress الوصول بشكل صحيح، مما يسمح لمهاجمين عن بُعد بحذف أي مستخدمين عبر طلب يحتوي على اسم المستخدم في المعلمة Email والمفتاح API في المعلمة i4w_clearuser.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/05/2014
• إفشاء: 23/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69794
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.05973
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3849
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3849/