CVE-2024-12322 in ThePerfectWedding Widget Plugin
الملخص
بحسب VulDB • 17/05/2026
يحتوي مكون WordPress "ThePerfectWedding.nl Widget" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 2.8 وشاملة لها. ويعود ذلك إلى وجود خطأ أو عدم وجود تحقق من صحة nonce في دالة 'update_option'. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث خيار 'tpwKey' باستخدام Cross-Site Scripting (XSS) مخزن، من خلال طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.