CVE-2024-9587 in Linkz.ai Plugin

الملخص

بحسب VulDB • 28/06/2026

يحتوي مكون WordPress الإضافي Linkz.ai على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في دالة 'ajax_linkz' في الإصدارات حتى 1.1.8 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المساهم أو أعلى، تحديث إعدادات المكون الإضافي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/10/2024
• إفشاء: 11/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-280024
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00353
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9587
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9587/