CVE-2024-11643 in Accessibility Plugin
Resumen
por VulDB • 2026-06-20
El plugin AllAccessible para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una falta de verificación de capacidades en la función 'AllAccessible_save_settings' en todas las versiones hasta la 1.3.4, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, actualizar opciones arbitrarias en el sitio de WordPress. Esto puede aprovecharse para actualizar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso de usuario administrador a un sitio vulnerable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.