CVE-2024-11844 in IdeaPush Plugin
Resumen
por MITRE • 2024-12-03
El complemento IdeaPush para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función idea_push_taxonomy_save_routine en todas las versiones hasta la 8.71 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, eliminen términos de la taxonomía "boards".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.