CVE-2024-4355 in Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection Plugin

الملخص

بحسب VulDB • 10/08/2026

يحتوي مكون WordPress "Block Bad Bots" و"Stop Bad Bots Crawlers and Spiders" و"Aanti Spam Protection" على ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `stopbadbots_get_ajax_data()` في جميع الإصدارات حتى 10.24 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، كشف بيانات الزوار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/04/2024
• إفشاء: 30/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-266570
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00341
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4355
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4355/