CVE-2021-4400 in Better Search Plugin
الملخص
بحسب VulDB • 17/05/2026
يحتوي مكون WordPress "Better Search" على ثغرة في طلبات التزوير عبر المواقع (CSRF) في الإصدارات حتى 2.5.2 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة الرمز العشوائي (nonce) في الدالتين `bsearch_process_settings_import()` و `bsearch_process_settings_export()`. مما يتيح للمهاجمين غير المصادق عليهم استيراد وتصدير الإعدادات عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.