CVE-2024-4413 in Hotel Booking Lite Plugin
الملخص
بحسب VulDB • 20/09/2026
يحتوي إضافة Hotel Booking Lite لـ WordPress على ثغرة حقن كائن PHP (PHP Object Injection) في جميع الإصدارات حتى 4.11.1 وشاملة لها، وذلك عبر تجزئة مدخلات غير موثوقة. وهذا يمكّن المهاجمين الذين لم يتم التحقق من هويتهم من حقن كائن PHP. لا توجد سلسلة POP معروفة موجودة في الإضافة المتأثرة بالثغرة. إذا كانت هناك سلسلة POP متاحة عبر إضافة أو سمة إضافية مثبتة على النظام المستهدف، فقد تتيح للمهاجم حذف ملفات عشوائية، استرداد بيانات حساسة، أو تنفيذ أكواد برمجية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.