CVE-2024-50477
حرجةتم النشر
إضافة WordPress Stacks Mobile App Builder <= 5.2.3 - ثغرة الاستيلاء على الحساب
- تم النشر
- 28/10/2024
- محدث
- 28/04/2026
- تخصيص CNA
- Patchstack
- الأدلة المرصودة
- 08/07/2025
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H8.1%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 94.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة Authentication Bypass Using an Alternate Path or Channel في Stacks Stacks Mobile App Builder stacks-mobile-app-builder تسمح بتجاوز المصادقة. تؤثر هذه المشكلة على Stacks Mobile App Builder: من n/a حتى الإصدار 5.2.3.
المصادر
2- CVE-2024-50477استغلال
Stacks Mobile App Builder <= 5.2.3 - تجاوز المصادقة عبر الاستيلاء على الحساب
stealthcopter · multiple · 08/07/2025
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.