CVE-2019-9978: ثغرة البرمجة النصية عبر المواقع (XSS) في إضافة WordPress Social Warfare | Kitploit

CVE-2019-9978

متوسطتم النشر

ثغرة البرمجة النصية عبر المواقع (XSS) في إضافة WordPress Social Warfare

تم النشر: 24‏/03‏/2019
محدث: 21‏/10‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 03‏/05‏/2019

CVSS الأساسي

6.1/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

72.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

إضافة social-warfare قبل الإصدار 3.5.3 لووردبريس تحتوي على ثغرة XSS مخزّنة عبر معامل swp_url في wp-admin/admin-post.php?swp_debug=load_options، والتي تم استغلالها في البرية في مارس 2019. يؤثر هذا على Social Warfare و Social Warfare Pro.

المصادر

cve-2019-9978PoC
cve-2019-9978 PoC
Vuln_Exploitation_MegaQuagga_Pentestالبحث
تقرير اختبار اختراق لنشر MegaQuagga Publishing يوثق عملية تفاعل من ست مراحل ربطت بين CVE-2019-9978 و CVE-2023-4842 لتحقيق تنفيذ تعليمات برمجية عن بُعد غير مصرح به وجلسة Meterpreter مستمرة. يتضمن المنهجية الكاملة، أدلة الاستغلال، وتوصيات المعالجة ذات الأولوية.
CVE-2019-9978استغلال
ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في إضافة Social Warfare لنظام WordPress، تؤثر على الإصدارات الأقدم من 3.5.3.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.