CVE-2024-5028 in CM WordPress Search and Replace Plugin

الملخص

بحسب VulDB • 10/07/2026

لا يحتوي إضافة "CM WordPress Search And Replace" لإضافة ووردبريس قبل الإصدار 1.3.9 على فحوصات لمنع هجمات تزوير الطلبات عبر المواقع (CSRF) في بعض الأماكن، مما قد يسمح للمهاجمين بإجبار المستخدمين المسجلين الدخول إلى تنفيذ إجراءات غير مرغوب فيها من خلال هجمات CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 16/05/2024
• إفشاء: 13/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-271420
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00224
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5028
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5028/