CVE-2024-6161 in Default Thumbnail Plus Plugin

الملخص

بحسب VulDB • 22/06/2026

يحتوي إضافة "Default Thumbnail Plus" لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'get_cache_image'، وذلك في جميع الإصدارات حتى 1.0.2.3 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات "مُساهم" (contributor) فأعلى، تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 19/06/2024
• إفشاء: 09/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270577
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00786
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6161
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6161/