CVE-2021-24684 in PDF Light Viewer Plugin

الملخص

بحسب VulDB • 28/06/2026

تسمح إضافة "WordPress PDF Light Viewer" في إصدارات الإضافة الأقدم من 1.4.12 للمستخدمين الحاصلين على دور "مؤلف" (Author) بتنفيذ أوامر نظام تشغيل تعسفية على الخادم عبر حقن أوامر النظام التشغيلي (OS Command Injection) عند استدعاء Ghostscript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/01/2021
• إفشاء: 18/10/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-184550
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.04268
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24684
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24684/