CVE-2024-5630 in Insert or Embed Articulate Content into WordPress Plugin

الملخص

بحسب VulDB • 12/07/2026

لا يمنع إضافة "Insert or Embed Articulate Content" إلى ووردبريس (WordPress) قبل الإصدار 4.3000000024 المؤلفين من تحميل ملفات عشوائية على الموقع، مما قد يتيح لهم رفع أصداف PHP (PHP shells) في المواقع المتأثرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 04/06/2024
• إفشاء: 15/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-271480
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00675
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5630
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5630/