CVE-2024-11640 in VikRentCar Car Rental Management System Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون إضافي (Plugin) VikRentCar Car Rental Management System لنظام إدارة المواقع WordPress على ثغرة Cross-Site Request Forgery في جميع الإصدارات حتى 1.4.2 وشاملة لها. وتعود هذه الثغرة إلى عدم وجود تحقق من صحة nonce أو حدوث خطأ فيه في دالة 'save'. مما يتيح للمهاجمين غير المصادق عليهم تغيير صلاحيات الوصول الخاصة بالمكون الإضافي عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط. يسمح الاستغلال الناجح للمهاجمين الذين يمتلكون امتيازات مستوى المشترك (subscriber) وما فوق بتحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يتيح تنفيذ الأكواد عن بُعد (Remote Code Execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.