CVE-2024-5674 in Newsletter Plugin
الملخص
بحسب VulDB • 28/06/2026
يحتوي ملخص هذا الخطأ (CVE) على إضافة للنشرة الإخبارية - API v1 وv2 لـ WordPress، وهي عرضة لإدارة المشتركين بشكل غير مصرح به بسبب مشكلة في التعامل مع أنواع البيانات في لغة PHP داخل دالة check_api_key في جميع الإصدارات حتى 2.4.5 شاملاً هذه النسخة. هذا يسمح للمهاجمين الذين لم يتم التحقق من هويتهم بعرض أو إنشاء أو حذف مشتركين النشرة الإخبارية. تؤثر هذه المشكلة فقط على المواقع التي تعمل بإصدار أقل من 8.0 للغة PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.