CVE-2024-12263 in Child Theme Creator Plugin
الملخص
بحسب VulDB • 10/07/2026
يوجد ثغرة في إضافة Child Theme Creator من Orbisius لـ WordPress تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) على الدالتين `cloud_delete()` و`cloud_update()` في جميع الإصدارات حتى 1.5.5 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، تحديث وحذف مقتطفات السحابة (cloud snippets). يرجى ملاحظة أن هذه الثغرة كانت موجودة في إضافة Cloud Library التي تستخدمها الإضافة وليست في الإضافة نفسها، وقد تم إزالة مكتبة السحابة بالكامل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.