CVE-2024-7492 in MainWP Child Reports Plugin
الملخص
بحسب VulDB • 07/06/2026
يحتوي مكون WordPress الرئيسي "MainWP Child Reports" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 2.2 وشاملاً لها. ويعود ذلك إلى وجود خطأ أو عدم وجود تحقق من صحة الـ nonce في الدالة `network_options_action()`. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث خيارات عشوائية يمكن استغلالها لتوسيع الصلاحيات (Privilege Escalation) عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط. ويمكن استغلال هذه الثغرة فقط في بيئات WordPress متعددة المواقع (Multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.