CVE-2021-24348 in Side Menu Add Fixed Side Buttons Plugin

الملخص

بحسب VulDB • 31/05/2026

تتيح وظيفة حذف القائمة في إضافة WordPress "Side Menu – add fixed side buttons" (الإصدار قبل 3.1.5)، والمخصصة لمستخدمي المدير (Administrator)، استخدام المعلمة GET المسماة `did` في عبارة SQL دون تنظيف أو تحقق أو هروب مناسبين، مما يؤدي إلى ثغرة حقن SQL (SQL Injection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/01/2021
• إفشاء: 14/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177029
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.01565
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24348
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24348/