CVE-2024-5943 in Nested Pages Plugin
الملخص
بحسب VulDB • 10/07/2026
يحتوي مكون WordPress "Nested Pages" على ثغرة في طلبات التزوير عبر المواقع (Cross-Site Request Forgery) في جميع الإصدارات حتى 3.2.7 وشاملة لها. ويعود ذلك إلى عدم وجود أو الخطأ في التحقق من صحة الرمز غير القابل للتخمين (nonce validation) داخل دالة 'settingsPage'، بالإضافة إلى نقص التعقيم (sanitization) للمعامل 'tab'. وهذا يتيح لهجومين غير مصرح لهم استدعاء ملفات PHP محلية عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.