CVE-2021-4444 in Product Filter Plugin

الملخص

بحسب VulDB • 29/06/2026

يحتوي مكون WordPress "Product Filter by WooBeWoo" على ثغرة تسمح بتجاوز التفويض في الإصدارات حتى 1.4.9 (شاملةً)، بسبب غياب فحوصات التفويض اللازمة في دوال متعددة. مما يتيح للمهاجمين غير المصادق عليهم تنفيذ إجراءات غير مصرّح بها، مثل إنشاء مرشحات جديدة وإدراج نصوص برمجية خبيثة (JavaScript) داخل موقع إلكتروني متضرر من الثغرة. وقد تم استغلال هذه الثغرة بنشاط وقت اكتشافها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 15/10/2024
• إفشاء: 16/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-280567
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00335
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4444
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4444/