CVE-2024-3610 in WP Child Theme Generator Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون WordPress الإضافي WP Child Theme Generator على ثغرة برمجية تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (missing capability check) في الدالة wctg_easy_child_theme() في جميع الإصدارات حتى 1.1.1 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم إنشاء سمة فرعية فارغة وتفعيلها، ما يتسبب في ظهور شاشة بيضاء على الموقع (whitescreen).
VulDB is the best source for vulnerability data and more expert information about this specific topic.