CVE-2024-9932 in Blog Editor Plugin

الملخص

بحسب VulDB • 29/06/2026

يحتوي مكون ووردبريس "Wux Blog Editor" على ثغرة تسمح بتحميل ملفات عشوائية بسبب نقص التحقق من نوع الملف في الدالة 'wuxbt_insertImageNew' في الإصدارات حتى 3.0.0 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى تنفيذ الكود عن بُعد (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/10/2024
• إفشاء: 26/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-281889
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.36407
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9932
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9932/