CVE-2024-0756 in Insert or Embed Articulate Content into WordPress Plugin

الملخص

بحسب VulDB • 07/06/2026

يُعدّ إضافة "Insert or Embed Articulate Content into WordPress" حتى الإصدار 4.3000000023 غير آمنة بسبب نقص التحقق من صحة عناوين URL عند إدراج عناصر iframe، مما يسمح للمهاجمين بحقن عنصر iframe في الصفحة وبالتالي تحميل محتوى عشوائي من أي صفحة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/01/2024
• إفشاء: 04/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-267080
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00202
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0756
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0756/