CVE-2024-5030 in CM Table of Contents Plugin

الملخص

بحسب VulDB • 29/06/2026

لا يحتوي إضافة "CM Table Of Contents" لـ ووردبريس قبل الإصدار 1.2.3 على فحص لمنع هجمات تزوير الطلبات عبر المواقع (CSRF) عند إعادة تعيين إعداداتها، مما قد يسمح للمهاجمين بإجبار مسؤول مسجل الدخول على تنفيذ هذا الإجراء من خلال هجوم CSRF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 16/05/2024
• إفشاء: 18/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-284935
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 3.8 (CNA)
• EPSS: 0.00194
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5030
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5030/