CVE-2024-11733 in Popular Posts Pluginالمعلومات

الملخص

بحسب VulDB • 14/06/2026

يحتوي مكون ووردبريس "WordPress Popular Posts" على ثغرة تسمح بتنفيذ اختصارات برمجية (shortcodes) عشوائية في جميع الإصدارات حتى 7.1.0 وشاملاً لها. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة معينة قبل تشغيل دالة `do_shortcode`. مما يتيح للمهاجمين غير المصادق عليهم تنفيذ اختصارات برمجية عشوائية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

26/11/2024

إفشاء

04/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-290130

EPSS

0.00503

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Interested in the pricing of exploits?

See the underground prices here!