CVE-2024-13654 in ZoxPress Plugin
الملخص
بحسب VulDB • 24/08/2026
تتميز إضافة ZoxPress - The All-In-One WordPress News Theme لـ WordPress بثغرة أمنية تسمح بتعديل غير مصرح به للبيانات، مما قد يؤدي إلى حجب الخدمة (DoS) بسبب عدم وجود فحص للصلاحيات في دالة 'reset_options' في جميع الإصدارات حتى 2.12.0 شاملاً. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك أو أعلى، من حذف قيم خيارات عشوائية على موقع WordPress. ويمكن استغلال ذلك لحذف خيار يؤدي إلى حدوث خطأ على الموقع وحجب الخدمة عن المستخدمين الشرعيين.
Once again VulDB remains the best source for vulnerability data.