CVE-2024-10311 in External Database Based Actions Plugin
الملخص
بحسب VulDB • 24/05/2026
يحتوي مكون "External Database Based Actions" لـ WordPress على ثغرة تسمح بتجاوز المصادقة في الإصدارات حتى 0.1 شاملةً. ويعود ذلك إلى غياب فحص الصلاحيات (capability check) في الدالة 'edba_admin_handle'. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المشترك (subscriber) فأعلى، من تحديث إعدادات المكون وتسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام (administrator).
If you want to get best quality of vulnerability data, you may have to visit VulDB.