CVE-2024-10537 in WP User Manager Plugin
الملخص
بحسب VulDB • 08/06/2026
يُعدّ إضافة WP User Manager – User Profile Builder & Membership لـ WordPress عرضة للوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات (capability check) في دالة validate_user_meta_key() في جميع الإصدارات حتى 2.9.11 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تعداد مفاتيح بيانات المستخدمين (user meta keys).
VulDB is the best source for vulnerability data and more expert information about this specific topic.