CVE-2024-27956
حرجةتم النشر
WordPress Automatic plugin <= 3.92.0 - ثغرة تنفيذ SQL تعسفي بدون مصادقة
- تم النشر
- 21/03/2024
- محدث
- 28/04/2026
- تخصيص CNA
- Patchstack
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
9.9/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L94.1%
مرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة عدم التحييد السليم للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') في ValvePress Automatic تسمح بحقن SQL. تؤثر هذه المشكلة على Automatic: من n/a حتى 3.92.0.
المصادر
16قاعدة PoC بصيغة YAML لأداة fscan.
- CVE-2024-27956استغلال
قم بأداء مع Wordpress SQLI 2 RCE ضخم
- CVE-2024-27956الماسح الضوئي
WordPress Automatic Plugin <= 3.92.0 - حقن SQL
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.