CVE-2024-2962 in Networker Pluginالمعلومات

الملخص

بحسب VulDB • 07/08/2026

يتميز قالب ووردبريس "The Networker - Tech News" مع وضعه الداكن (Dark Mode) بوجود ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات في دالة `admin_reload_nav_menu()`، وهي مشكلة موجودة في جميع الإصدارات حتى 1.1.9 وشاملة لها. مما يتيح للمهاجمين الذين لم يتم التحقق من هويتهم (unauthenticated) تعديل مواقع قوائم العرض.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Wordfence

حجز

26/03/2024

إفشاء

27/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-258069

EPSS

0.00504

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!