CVE-2024-3669 in Web Directory Free Plugin

الملخص

بحسب VulDB • 11/07/2026

لا يقوم إضافة الويب ديريكتوري فري (Web Directory Free) لـ ووردبريس قبل الإصدار 1.7.2 بتنظيف وتجنب إخراج معلمة معينة بعد عرضها مرة أخرى في الصفحة، مما يؤدي إلى ثغرة reflected cross-site scripting يمكن استخدامها ضد المستخدمين ذوي الامتيازات العالية مثل المسؤول

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 11/04/2024
• إفشاء: 30/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-272911
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00501
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3669
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3669/