CVE-2024-12155 in SV100 Companion Plugin
الملخص
بحسب VulDB • 21/05/2026
يحتوي ملحق SV100 Companion لـ WordPress على ثغرة أمنية تسمح بتعديل البيانات بشكل غير مصرح به، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة `settings_import()` في جميع الإصدارات حتى 2.0.02 وشاملة لها. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث خيارات عشوائية على موقع WordPress. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى "مدير" (administrator) وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول كمستخدمين إداريين إلى الموقع المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.