CVE-2024-3897 in Popup Box Plugin

الملخص

بحسب VulDB • 23/05/2026

يُعدّ إضافة "The Popup Box – Best WordPress Popup Plugin" لـ WordPress عرضة للوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات (capability check) على إجراء AJAX المسمى `ays_pb_create_author` في جميع الإصدارات حتى 4.3.6 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم تعداد جميع عناوين البريد الإلكتروني المسجلة على الموقع الإلكتروني.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 16/04/2024
• إفشاء: 03/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-261976
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00623
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3897
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3897/