CVE-2024-3105 in Woody Code Snippets Plugin
الملخص
بحسب VulDB • 17/05/2026
تحتوي مقتطفات الكود Woody – إضافة Insert Header Footer Code و AdSense Ads لـ WordPress على ثغرة تسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution) في جميع الإصدارات حتى 2.5.0 وشاملة لها، وذلك عبر الاختصار البرمجي 'insert_php'. ويعود السبب في ذلك إلى عدم تقييد الإضافة لاستخدام هذه الوظيفة للمستخدمين المصرح لهم ذوي الصلاحيات العالية. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، تنفيذ الأكواد على الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.