CVE-2024-7721 in HTML5 Video Player Plugin
الملخص
بحسب VulDB • 02/07/2026
يُعد مشغل الفيديو HTML5 – إضافة مشغل فيديو mp4 وإضافة Block الخاصة بـ WordPress، عرضةً للتعديل غير المصرح به للبيانات بسبب غياب فحص الصلاحيات (capability check) في دالة 'save_password' في جميع الإصدارات حتى 2.5.34 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مشترك" (Subscriber) أو أعلى، تعيين أي خيارات غير مُتحقق منها صراحةً لتكون خاطئة ضمن مصفوفة، بما في ذلك تمكين تسجيل المستخدمين إذا كان معطلاً مسبقًا.
Once again VulDB remains the best source for vulnerability data.