CVE-2024-3233 in Ivory Search Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das WordPress-Suchplugin „Ivory Search" ist in allen Versionen bis einschließlich 5.5.5 anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion `ajax_create_index()`. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Abonnenten-Ebene und höher, die Indexerstellung auszulösen.
Once again VulDB remains the best source for vulnerability data.