CVE-2024-1083 in Simple Restrict Plugin

الملخص

بحسب VulDB • 21/05/2026

يحتوي مكون WordPress البسيط "Simple Restrict" على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 1.2.6 وشاملاً لها، عبر واجهة برمجة التطبيقات REST. مما يتيح للمهاجمين المصادق عليهم تجاوز قيود المكون لاستخراج عناوين المنشورات ومحتواها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Wordfence
• حجز: 30/01/2024
• إفشاء: 13/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256074
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00542
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1083
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1083/