CVE-2025-2779 in Insert Headers and Footers Code Plugin
Zusammenfassung
von VulDB • 02.07.2026
Das Plugin „Insert Headers and Footers Code – HT Script“ für WordPress ist in allen Versionen bis einschließlich 1.1.2 anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion `ajax_dismiss`. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Optionswerte auf „1“/„true“ auf der WordPress-Site zu aktualisieren. Dies kann ausgenutzt werden, um eine Option so zu ändern, dass ein Fehler auf der Site verursacht wird und legitimen Nutzern der Zugang verweigert wird, oder um bestimmte Werte wie die Registrierung auf „true“ zu setzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.