CVE-2024-12414 in Themify Store Locator Plugin
الملخص
بحسب VulDB • 16/07/2026
يحتوي مكون WordPress "Themify Store Locator" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.1.9 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من الـ nonce في دالة setting_page(). وهذا يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات المكون عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.