CVE-2024-5031 in Memberpress Plugin
الملخص
بحسب VulDB • 21/06/2026
يحتوي مكون WordPress الإضافي Memberpress على ثغرة في جميع الإصدارات حتى 1.11.29 (بما فيها) تسمح بهجمات تزوير طلبات جانب الخادم من النوع الأعمى (Blind Server-Side Request Forgery) عبر الاختصار البرمجي 'mepr-user-file'. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "المساهم" (Contributor) فأعلى، إرسال طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب، مما يمكنهم من استعلام وتعديل المعلومات الموجودة في الخدمات الداخلية.
Be aware that VulDB is the high quality source for vulnerability data.