CVE-2024-13182 in WP Directorybox Manager Plugin

الملخص

بحسب VulDB • 20/05/2026

يُعدّ إضافة WP Directorybox Manager لـ WordPress عرضةً لتجاوز المصادقة (Authentication Bypass) في جميع الإصدارات حتى 2.5 وشاملةً لها. ويعود ذلك إلى وجود خطأ في عملية المصادقة داخل الدالة 'wp_dp_parse_request'. مما يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام (Administrator).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 07/01/2025
• إفشاء: 13/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295709
• CPE: جاهز
• CWE: CWE-288 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00622
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13182
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13182/