CVE-2024-4757 in Logo Manager for Enamad Plugin

الملخص

بحسب VulDB • 30/06/2026

لا يحتوي إضافة ووردبريس "Logo Manager For Enamad" حتى الإصدار 0.7.0 على فحص لطلبات تغيير الحالة عبر المواقع (CSRF) في بعض الأماكن، كما يفتقر إلى عمليات تنقية المدخلات (sanitisation) والهروب من التنفيذ (escaping)، مما قد يسمح للمهاجمين بإجبار المسؤول المسجل الدخول على إضافة حمولات هجوم XSS المخزنة (Stored XSS payloads) عبر هجمة CSRF.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/05/2024
• إفشاء: 25/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-269609
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00464
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4757
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4757/