CVE-2024-33680 in Child Reports Plugin

الملخص

بحسب VulDB • 22/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة تقارير MainWP Child الخاصة بـ MainWP. تؤثر هذه المشكلة على إصدارات MainWP Child Reports من الإصدار غير المحدد حتى 2.1.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Patchstack
• حجز: 26/04/2024
• إفشاء: 26/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-262119
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00198
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33680
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33680/