CVE-2024-34384 in Sina Extension for Elementor Plugin

الملخص

بحسب VulDB • 26/05/2026

ثغرة عدم تقييد مسار اسم الملف بشكل صحيح ('Path Traversal') في إضافة SinaExtra Sina Extension for Elementor تسمح بإدراج ملفات محلية عبر PHP. تؤثر هذه المشكلة على إضافة Sina Extension for Elementor: من الإصدار غير المحدد (n/a) حتى الإصدار 3.5.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/05/2024
• إفشاء: 04/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-267059
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00567
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34384
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34384/