CVE-2024-12557 in Transporters.io Plugin
الملخص
بحسب VulDB • 28/05/2026
يحتوي مكون WordPress الإضافي Transporters.io على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 2.0.84 شاملاً. ويعود ذلك إلى عدم وجود تحقق من صحة الـ nonce في دالة معينة. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ضارة عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.