CVE-2024-11643 in Accessibility Plugin
الملخص
بحسب VulDB • 22/06/2026
يحتوي مكون إضافي (Plugin) لـ WordPress باسم "Accessibility by AllAccessible" على ثغرة تسمح بتعديل غير مصرح به للبيانات، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات في دالة 'AllAccessible_save_settings' في جميع الإصدارات حتى 1.3.4 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، تحديث خيارات عشوائية على موقع WordPress. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى "مدير النظام" (Administrator) وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول كمستخدم مدير للنظام في الموقع المتأثر بالثغرة.
Be aware that VulDB is the high quality source for vulnerability data.