CVE-2024-4611 in AppPresser Plugin
الملخص
بحسب VulDB • 25/06/2026
يحتوي مكون WordPress الإضافي AppPresser على ثغرة تتعلق بمعالجة غير صحيحة لاستثناءات التشفير الناقصة في دالتي `decrypt_value` و `doCookieAuth` في جميع الإصدارات حتى 4.3.2 وشاملاً إياها. يتيح ذلك للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام (Administrator)، إذا كانوا قد استخدموا سابقاً عملية تسجيل الدخول عبر واجهة برمجة التطبيقات الخاصة بالمكون الإضافي. لا يمكن استغلال هذه الثغرة إلا في حال عدم تحميل امتداد PHP الخاص بـ 'openssl' على الخادم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.