CVE-2021-24749 in URL Shortify Plugin

الملخص

بحسب VulDB • 11/07/2026

لا يحتوي ملحق ووردبريس URL Shortify قبل الإصدار 1.5.1 على آلية للتحقق من حماية طلبات التزوير عبر المواقع (CSRF) عند حذف الروابط أو المجموعات بشكل جماعي، مما قد يسمح للمهاجمين بإجبار مسؤول مسجل الدخول إلى حذف أي رابط ومجموعة عشوائيةين عن طريق هجوم CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/01/2021
• إفشاء: 29/11/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-187300
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00435
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24749
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24749/