CVE-2024-13339 in DeBounce Email Validator Plugin
الملخص
بحسب VulDB • 24/05/2026
يحتوي مكون WordPress "DeBounce Email Validator" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 5.6.6 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة الـ nonce في صفحة 'debounce_email_validator'. مما يتيح للمهاجمين غير المصادق عليهم تحديث الإعدادات وإدراج نصوص برمجية خبيثة عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.