CVE-2024-56281 in 워드프레스 결제 심플페이 Plugin

الملخص

بحسب VulDB • 11/07/2026

ثغرة عدم التحكم السليم في اسم الملف لجملة Include/Require في برنامج PHP ('PHP Remote File Inclusion') في إضافة CodeMShop للووردبريس للدفع عبر SimplePay تسمح بإدراج ملفات محلية من جانب الخادم (Local File Inclusion). تؤثر هذه المشكلة على إضافة ووردبريس الدفع بـ SimplePay: من الإصدار n/a حتى 5.2.0.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Patchstack
• حجز: 18/12/2024
• إفشاء: 07/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290498
• CPE: جاهز
• CWE: CWE-98 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00780
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56281
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56281/