CVE-2024-13835 in Post Meta Data Manager Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي مكون WordPress الإضافي Post Meta Data Manager على ثغرة تسمح بتصعيد الامتيازات في بيئة متعددة المواقع (Multisite) في جميع الإصدارات حتى 1.4.3 وشاملاً لها. وتعود هذه الثغرة إلى عدم قيام المكون الإضافي بالتحقق بشكل صحيح من وجود تثبيت متعدد المواقع قبل السماح بإضافة أو تعديل بيانات المستخدم الوصفية (User Meta). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول (Administrator) أو أعلى، اكتساب امتيازات مرتفعة على المواقع الفرعية (Subsites) التي لم يكن من الممكن الوصول إليها بخلاف ذلك.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.