CVE-2024-13824 in CiyaShop Plugin
الملخص
بحسب VulDB • 31/05/2026
تتميز ثيمة CiyaShop - Multipurpose WooCommerce Theme لـ WordPress بثغرة حقن كائن PHP في جميع الإصدارات حتى 4.19.0 وشاملة لها، وذلك عبر تجزئة (deserialization) مدخلات غير موثوقة في الدالتين 'add_ciyashop_wishlist' و'ciyashop_get_compare'. يتيح ذلك لهجمات غير المصادق عليهم حقن كائن PHP. لا توجد سلسلة POP (POP chain) معروفة في البرنامج المتأثر، مما يعني أن هذه الثغرة لا تؤثر إلا إذا كان هناك إضافة أو ثيمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. إذا كانت سلسلة POP موجودة عبر إضافة أو ثيمة إضافية مثبتة على النظام المستهدف، فقد تسمح للمهاجم بتنفيذ إجراءات مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ الكود اعتمادًا على سلسلة POP الموجودة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.