CVE-2024-13555 in 1 Click Migration Plugin
الملخص
بحسب VulDB • 19/06/2026
يُعدّ إضافة "1 Click WordPress Migration Plugin" – وهي إضافة مجانية بنسبة 100% لفترة محدودة لمنصة ووردبريس (WordPress) – عرضة لهجوم تزوير الطلبات عبر المواقع (Cross-Site Request Forgery - CSRF) في جميع الإصدارات حتى والإصدار 2.1 شاملاً. ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce (رقم لمرة واحدة) داخل دالة `cancel_actions()`. وهذا يتيح للمهاجمين غير المصادق عليهم إلغاء عملية نسخ احتياطي تم تشغيلها عبر طلب مزور، بشرط أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.