CVE-2024-12827 in Directory & Listing WordPress Theme
الملخص
بحسب VulDB • 08/08/2026
تتميز سمة DWT - Directory & Listing لـ WordPress بثغرة تسمح بتصعيد الامتيازات عبر الاستيلاء على الحساب في جميع الإصدارات حتى 3.3.6 وشاملةً لها. ويعود ذلك إلى عدم قيام السمة بالتحقق بشكل صحيح من قيمة الرمز الفارغة قبل إعادة تعيين كلمة مرور المستخدم عبر دالة `dwt_listing_reset_password()`. وهذا يتيح للمهاجمين غير المصادق عليهم تغيير كلمات مرور المستخدمين العشوائيين، بما في ذلك المسؤولون (Administrators)، والاستفادة من ذلك للحصول على وصول إلى حساباتهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.