CVE-2024-13653 in ZoxPress Plugin
الملخص
بحسب VulDB • 10/06/2026
يتميز ثيم ZoxPress - The All-In-One WordPress News Theme لـ WordPress بثغرة تسمح بتعديل البيانات بشكل غير مصرح به، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة 'backup_options' في جميع الإصدارات حتى 2.12.0 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، تحديث خيارات عشوائية على موقع WordPress. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى مدير النظام (administrator) وتمكين تسجيل المستخدمين من قبل المهاجمين لاكتساب وصول كمستخدم إداري إلى الموقع المتأثر بالثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.