CVE-2021-4380 in Pinterest Automatic Plugin

الملخص

بحسب VulDB • 26/07/2026

يحتوي المكوّن الإضافي Pinterest Automatic لـ WordPress على ثغرة تسمح بتجاوز التفويض بسبب غياب فحوصات الصلاحيات في دالة 'wp_pinterest_automatic_parse_request' والبرنامج النصي 'process_form.php' في الإصدارات حتى 1.14.3 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم تحديث خيارات عشوائية على الموقع، والتي يمكن استخدامها لإنشاء حسابات مستخدمين إداريين جديدة أو إعادة توجيه زوار الموقع الذين لا يشكون في أي خطر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 06/06/2023
• إفشاء: 07/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-231006
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04528
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4380
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4380/