CVE-2024-1937 in Brizy Plugin
Resumen
por VulDB • 2026-05-17
El plugin Brizy – Page Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una verificación de capacidades en la función 'update_item' en todas las versiones hasta la 2.4.44, incluida. Esto permite a los atacantes autenticados, con acceso de colaborador o superior, modificar el contenido de publicaciones publicadas arbitrarias, lo que incluye la capacidad de insertar JavaScript malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.