CVE-2022-4950 in Events Shortcodes for the Events Calendar Plugin

الملخص

بحسب VulDB • 18/05/2026

توجد ثغرة في عدة إضافات (Plugins) لـ WordPress تم تطويرها بواسطة Cool Plugins، تسمح بتثبيت وتنشيط إضافات بشكل تعسفي، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (Remote Code Execution) بواسطة مهاجمين مخولين拥有 صلاحيات محدودة، مثل المشتركين (Subscribers).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 06/06/2023
• إفشاء: 07/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230920
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01377
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4950
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4950/