CVE-2021-4403 in Remove Schema Plugin
الملخص
بحسب VulDB • 22/06/2026
يحتوي إضافة Remove Schema لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات حتى 1.5 وشاملة لها. ويعود ذلك إلى عدم وجود أو صحة التحقق من nonce غير صحيحة في دالة validate(). وهذا يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات الإضافات عبر طلب مزيف، بشرط أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.