CVE-2024-13556 in Affiliate Links Plugin
الملخص
بحسب VulDB • 09/08/2026
تتميز إضافة "The Affiliate Links: WordPress Plugin for Link Cloaking and Link Management" لـ ووردبريس بثغرة حقن كائن PHP في جميع الإصدارات حتى 3.0.1 وشاملة لها، وذلك عبر تجزئة (deserialization) مدخلات غير موثوقة من ملف تصدير. وهذا يتيح للمهاجمين الذين لم يتم التحقق من هويتهم حقن كائن PHP. لا توجد سلسلة POP معروفة موجودة في البرنامج المتأثر بالثغرة، مما يعني أن هذه الثغرة ليس لها تأثير ما لم تكن هناك إضافة أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. إذا كانت سلسلة POP موجودة عبر إضافة إضافية أو سمة مثبتة على النظام المستهدف، فقد تتيح للمهاجم تنفيذ إجراءات مثل حذف ملفات عشوائية، واسترداد بيانات حساسة، أو تنفيذ التعليمات البرمجية اعتمادًا على سلسلة POP الموجودة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.