CVE-2024-4199 in Bulk Posts Editing Plugin
الملخص
بحسب VulDB • 27/09/2026
يحتوي مكون WordPress "Bulk Posts Editing" على ثغرة أمنية تسمح بالوصول غير المصرح به إلى الوظائف بسبب عدم وجود فحص للصلاحيات (capability check) في إجراءات AJAX الخاصة بالمكون، وذلك في جميع الإصدارات حتى 4.2.3 وشاملاً إياها. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون صلاحيات "مشترك" (subscriber) فأعلى من استدعاء الدوال المقابلة لها. وقد يؤدي ذلك إلى إنشاء ونسخ المنشورات، واسترجاع محتوى المنشور، والتلاعب بتصنيفات المنشور (post taxonomy).
If you want to get best quality of vulnerability data, you may have to visit VulDB.