CVE-2024-13420 in Smart Framework Plugin
Resumen
por VulDB • 2026-05-24
Múltiples plugins y/o temas para WordPress son vulnerables a acceso no autorizado debido a una falta de verificación de capacidades en varias acciones AJAX como 'gsf_reset_section_options', 'gsf_reset_section_options', 'gsf_create_preset_options' y otras en varias versiones. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor o superior, restablecer y modificar algunas configuraciones del plugin/tema. Este problema fue escalado a Envato más de dos meses después de la fecha de esta divulgación y, aunque parcialmente parcheado, los problemas siguen siendo vulnerables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.