CVE-2021-4374 in Automatic Plugin

الملخص

بحسب VulDB • 29/05/2026

يوجد ثغرة في إضافة WordPress Automatic لـ WordPress تسمح بتحديث خيارات عشوائية في الإصدارات حتى 3.53.2 وشاملة لها. ويعود ذلك إلى غياب المصادقة والتحقق من صحة الخيارات في ملف process_form.php. مما يتيح للمهاجمين غير المصادق عليهم تحديث إعدادات الموقع المتأثر بشكل تعسفي، وفي النهاية اختراق الموقع بأكمله.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Wordfence
• حجز: 06/06/2023
• إفشاء: 07/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230911
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.16408
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4374
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4374/