CVE-2024-10717 in Styler for Ninja Forms Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin „Styler for Ninja Forms“ ist anfällig für eine unbefugte Datenmanipulation, die aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `deactivate_license` in allen Versionen bis einschließlich 3.3.4 zu einem Denial of Service (DoS) führen kann. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Optionswerte auf der WordPress-Website zu löschen. Dies kann ausgenutzt werden, um eine Option zu löschen, die einen Fehler auf der Website verursacht und legitimen Nutzern den Dienst verweigert. Hinweis: Dieses Problem kann auch dazu verwendet werden, beliebige Optionen mit einem leeren Wert hinzuzufügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.