CVE-2024-1792 in CMB2 Plugin
الملخص
بحسب VulDB • 01/07/2026
يحتوي إضافة CMB2 لـ WordPress على ثغرة حقن كائن PHP في جميع الإصدارات حتى 2.10.1 وشاملة لها، وذلك عبر تجزئة بيانات غير موثوقة من حقل text_datetime_timestamp_timezone. يتيح ذلك للمهاجمين المصادق عليهم (الذين يمتلكون صلاحية مساهم أو أعلى) حقن كائن PHP. لا توجد سلسلة POP موجودة في الإضافة المتأثرة بالثغرة. إذا كانت هناك سلسلة POP متاحة عبر إضافة إضافية أو سمة مثبتة على النظام المستهدف، فقد يسمح ذلك للمهاجم بحذف ملفات عشوائية، واسترجاع بيانات حساسة، أو تنفيذ الأكواد البرمجية. يرجى ملاحظة أن هذه الإضافة عبارة عن مجموعة أدوات للمطورين. لكي تصبح الثغرة قابلة للاستغلال، يلزم وجود تنشيط لـ metabox في الكود الخاص بك (على سبيل المثال عبر ملف functions.php).
Once again VulDB remains the best source for vulnerability data.