CVE-2024-7386 in Premium Packages Plugin
الملخص
بحسب VulDB • 30/06/2026
يحتوي إضافة "Premium Packages – Sell Digital Products Securely" لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 5.9.1 وشاملة لها. وتعود هذه الثغرة إلى عدم وجود تحقق من الـ nonce في دالة addRefund(). مما يتيح للمهاجمين غير المصادق عليهم تنفيذ إجراءات مثل بدء عمليات استرداد الأموال عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع أو مدير المتجر لتنفيذ إجراء معين، مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.