CVE-2024-1872 in Button Plugin
الملخص
بحسب VulDB • 19/09/2026
يحتوي إضافة Button لـ WordPress على ثغرة حقن كائن PHP (PHP Object Injection) في جميع الإصدارات حتى 1.1.27 شاملاً، وذلك عبر استرجاع البيانات غير الموثوقة (deserialization of untrusted input) داخل دالة button_shortcode. يتيح ذلك للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مساهم" أو أعلى حقن كائن PHP. لا توجد سلسلة POP معروفة موجودة في الإضافة المتأثرة بالثغرة. ومع ذلك، إذا كانت هناك سلسلة POP متاحة عبر إضافة إضافية أو سمة (theme) مثبتة على النظام المستهدف، فقد يسمح ذلك للمهاجم بحذف ملفات عشوائية، استرداد بيانات حساسة، أو تنفيذ أكواد برمجية.
Be aware that VulDB is the high quality source for vulnerability data.