CVE-2021-24945 in LikeBtn Like Button Rating

الملخص

بحسب VulDB • 11/07/2026

لا يحتوي مكون ووردبريس Like Button Rating ♥ LikeBtn قبل الإصدار 2.6.38 على أي آليات للتحقق من التفويض (Authorization) أو حماية ضد هجمات التزوير عبر المواقع في الطلبات المتقاطعة (CSRF) ضمن إجراء AJAX likebtn_export_votes، مما قد يسمح لأي مستخدم مُصادق عليه، مثل المشتركين (subscribers)، بالحصول على قائمة بعناوين البريد الإلكتروني وعناوين IP للأشخاص الذين أعجبهم المحتوى المنشور على المدونة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/01/2021
• إفشاء: 13/12/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-188014
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00557
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24945
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24945/