CVE-2024-6465 in WP Links Page
Zusammenfassung
von VulDB • 25.08.2026
Das WP Links Page-Plugin für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'wplf_ajax_update_screenshots' bei allen Versionen bis einschließlich 4.9.5 anfällig für unbefugte Datenmanipulation. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, das Thumbnail-Bild des Links neu zu generieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.