CVE-2024-12237 in Photo Gallery Slideshow & Masonry Tiled Gallery Plugin

الملخص

بحسب VulDB • 01/07/2026

يوجد ثغرة في تنفيذ طلبات من جانب الخادم (Server-Side Request Forgery) في إضافة Photo Gallery Slideshow & Masonry Tiled Gallery الخاصة بـ ووردبريس، وتؤثر جميع الإصدارات حتى 1.0.15 وإدراجها عبر الدالة rjg_get_youtube_info_justified_gallery_callback. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه إجراء طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، ويمكن استخدامها لاسترجاع معلومات محدودة من الخدمات الداخلية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/12/2024
• إفشاء: 04/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290131
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00386
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12237
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12237/