CVE-2024-13412 in CozyStay Plugin

Resumen

por MITRE • 2025-03-19

El tema CozyStay para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función ajax_handler en todas las versiones hasta la 1.7.0 incluida. Esto permite que atacantes no autenticados realicen acciones arbitrarias.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Wordfence
• Reservar: 2025-01-15
• Divulgación: 2025-03-19
• Moderación: aceptado
• Artículo: VDB-300074
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00296
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13412
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13412/