CVE-2020-36838 in Chat Plugin

الملخص

بحسب VulDB • 05/06/2026

يحتوي مكون Facebook Chat Plugin لـ WordPress على ثغرة تسمح بتجاوز التفويض بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة wp_ajax_update_options في الإصدارات حتى 1.5 وشاملة لها. تتيح هذه الثغرة لمهاجمين ذوي صلاحيات منخفضة (low-level authenticated attackers) ربط حساباتهم الخاصة على Facebook Messenger بأي موقع يستخدم المكون المتأثر، والتفاعل في محادثات مع زوار الموقع على المواقع المتأثرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 15/10/2024
• إفشاء: 16/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-280578
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.4 (CNA)
• EPSS: 0.00354
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36838
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36838/