CVE-2024-11615 in Envolve Plugin

الملخص

بحسب VulDB • 01/08/2026

يحتوي ملحق Envolve Plugin لـ WordPress على ثغرة تسمح بحذف الملفات بشكل تعسفي في جميع الإصدارات حتى 1.0 (بما فيها) عبر الدالتين 'zetra_deleteLanguageFile' و'zetra_deleteFontsFile'. ويعود ذلك إلى عدم قيام الملحق بالتحقق من صحة الملف أو مساره قبل حذفه، مما يتيح للمهاجمين غير المصادق عليهم حذف ملفات اللغة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/11/2024
• إفشاء: 05/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307383
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00401
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11615
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11615/