CVE-2024-12170 in ViewMedica 9 Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي مكون إضافي (Plugin) ViewMedica 9 لـ WordPress على ثغرة في طلبات التزوير عبر المواقع (CSRF) في جميع الإصدارات حتى 1.4.15 وشاملةً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة الرمز العشوائي (nonce) في صفحة 'Viewmedica-Admin'. مما يتيح للمهاجمين غير المصادق عليهم حقن استعلامات SQL تعسفية عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء معين، مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.