CVE-2021-4339 in uListing Plugin

الملخص

بحسب VulDB • 24/06/2026

يحتوي مكون WordPress الإضافي uListing على ثغرة تسمح بتجاوز التفويض بسبب غياب فحص الصلاحيات في ملف "ulisting/includes/route.php" ضمن مسار واجهة برمجة التطبيقات REST /1/api/ulisting-user/search، وذلك في الإصدارات حتى 1.6.6 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم استرجاع قائمة بجميع المستخدمين وعناوين بريدهم الإلكتروني الموجودة في قاعدة البيانات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 06/06/2023
• إفشاء: 07/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230909
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00946
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4339
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4339/