CVE-2024-13834 in Responsive Plus Plugin
الملخص
بحسب VulDB • 01/07/2026
يوجد ثغرة في تنفيذ طلبات جانب الخادم (Server-Side Request Forgery) في إضافة Responsive Plus – Starter Templates, Advanced Features and Customizer Settings for Responsive Theme الخاصة بـ ووردبريس، في جميع الإصدارات حتى 3.1.4 وشاملةً لها، وذلك عبر دالة 'remote_request'. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المساهم (contributor) فأعلى، إرسال طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب، مما يمكنهم من استعلام وتعديل المعلومات الموجودة في الخدمات الداخلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.