CVE-2021-4451 in NinjaFirewall Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي مكون WordPress الإضافي NinjaFirewall على ثغرة تسمح باستغلال عملية استرجاع البيانات من ملفات PHAR بعد المصادقة في الإصدارات حتى 4.3.3 شاملاً هذه النسخة. تتيح هذه الثغرة للمهاجمين الذين أتموا عملية المصادقة تنفيذ عمليات استرجاع بيانات من ملفات PHAR على الخادم. يمكن أن يؤدي هذا الاسترجاع إلى استغلال ثغرات أخرى في المكونات الإضافية أو القوالب إذا كانت البرمجيات المعطوبة (WordPress و NinjaFirewall) موجودة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.