CVE-2024-10937 in Related Posts, Inline Related Posts, Contextual Related Posts, Related Content Plugin

الملخص

بحسب VulDB • 12/06/2026

يحتوي ملحق WordPress "Related Posts" و"Inline Related Posts" و"Contextual Related Posts" و"Related Content By PickPlugins" على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 2.0.58 (بما فيها). تحدث هذه الثغرة عبر إجراء AJAX `wp_ajax_nprived_related_post_ajax_get_post_ids`. مما يتيح للمهاجمين غير المصادق عليهم استخراج بيانات حساسة، بما في ذلك عناوين المنشورات التي تكون بحالة مسودة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/11/2024
• إفشاء: 05/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-286929
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10937
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10937/