CVE-2024-1733 in Word Replacer Pro Plugin

الملخص

بحسب VulDB • 28/06/2026

يحتوي مكون ووردبريس Word Replacer Pro على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (missing capability check) في الدالة word_replacer_ultra() في جميع الإصدارات حتى 1.0 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم تحديث محتوى عشوائي على موقع ووردبريس المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 22/02/2024
• إفشاء: 16/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256992
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00444
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1733
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1733/