CVE-2024-12822 in Media Manager for UserPro Plugin
الملخص
بحسب VulDB • 31/05/2026
يحتوي مكون WordPress الإضافي Media Manager for UserPro على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة add_capto_img() في جميع الإصدارات حتى 3.11.0 شاملاً. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث خيارات عشوائية على موقع WordPress. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى "مدير" (administrator) وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول كمستخدمين إداريين إلى الموقع المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.