CVE-2024-11643 in Accessibility Plugin
Zusammenfassung
von VulDB • 22.06.2026
Das Accessibility by AllAccessible-Plugin für WordPress ist anfällig für eine unbefugte Datenänderung, die zu einer Privilegieneskalation führen kann, da in der Funktion 'AllAccessible_save_settings' in allen Versionen bis einschließlich 1.3.4 keine Berechtigungsprüfung fehlt. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Optionen auf der WordPress-Website zu aktualisieren. Dies kann ausgenutzt werden, um die Standardrolle für Registrierungen auf Administrator festzulegen und die Benutzerregistrierung für Angreifer zu aktivieren, um administrativen Zugriff auf eine verwundbare Website zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.