תיאור (מקור, אנגלית)
The Ditty WordPress plugin before 3.1.58 lacks authorization and authentication for requests to its displayItems endpoint, allowing unauthenticated visitors to make requests to arbitrary URLs.
מוצרים מושפעים
metaphorcreations: ditty
קישורים1
- wpscan.com/vulnerability/f42c37bb-1ae0-49ab-bd81-7864dff0fcff/ ExploitThird Party Advisory
מדדים
- CVSS 3.1
-
8.6
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N - EPSS — סבירות ניצול
- 20% אחוזון 98 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-918
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.