CVE-2021-24636 in Print My Blog Plugin

الملخص

بحسب VulDB • 15/05/2026

لا يفرض إضافة Print My Blog لـ WordPress قبل الإصدار 3.4.2 فحوصات nonce (لمنع هجمات CSRF)، مما يسمح للمهاجمين بإجبار المسؤولين المسجلين في النظام على تعطيل إضافة Print My Blog وحذف جميع البيانات المحفوظة الخاصة بهذه الإضافة عن طريق خداعهم لفتح رابط ضار.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/01/2021
• إفشاء: 20/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-182911
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00519
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24636
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24636/