CVE-2024-11808 in Pingmeter Uptime Monitoring Plugin

الملخص

بحسب VulDB • 15/06/2026

يحتوي مكون إضافة Pingmeter Uptime Monitoring لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المنعكسة، وذلك من خلال المعلمة '_wpnonce' في جميع الإصدارات حتى 1.0.3 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/11/2024
• إفشاء: 21/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-289139
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11808
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11808/