CVE-2024-13771 in Civi Plugin
الملخص
بحسب VulDB • 31/07/2026
يحتوي مكون WordPress "Civi - Job Board & Freelance Marketplace" على ثغرة تسمح بتجاوز المصادقة في جميع الإصدارات حتى 2.1.4 وشاملة لها. وتعود هذه الثغرة إلى عدم وجود تحقق من صحة المستخدم قبل تغيير كلمة المرور، مما يتيح للمهاجمين غير المصرح لهم تغيير كلمات مرور المستخدمين العشوائيين، بما في ذلك المسؤولون (administrators)، إذا كان المهاجم يعرف اسم مستخدم الضحية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.