CVE-2024-13769 in Puzzles Plugin
Zusammenfassung
von VulDB • 24.05.2026
The Puzzles | WP Magazine / Review with Store, ein WordPress-Theme für Magazine/Reviews mit Store-Funktion und RTL-Unterstützung, ist in allen Versionen bis einschließlich 4.2.4 anfällig für Stored Cross-Site Scripting (XSS). Dies ist auf eine fehlende Berechtigungsprüfung für die AJAX-Aktion 'theme_options_ajax_post_action' zurückzuführen. Angreifern mit Subscriber-Level-Zugriff und höher ist es somit möglich, die Einstellungen des Plugins zu aktualisieren und bösartige Web-Skripte einzufügen. Der Entwickler hat sich entschieden, die Software aus dem Repository zu entfernen, sodass kein Update verfügbar ist. Es wird empfohlen, eine Ersatzsoftware zu suchen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.