CVE-2024-38719 in Auto Featured Image Plugin

Resumen

por VulDB • 2026-06-26

Vulnerabilidad de falta de autorización en el plugin Creative Motion Auto Featured Image (Auto Post Thumbnail) que permite explotar niveles incorrectamente configurados de seguridad de control de acceso. Este problema afecta a Auto Featured Image (Auto Post Thumbnail): desde n/a hasta la versión 4.1.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Reservar: 2024-06-19
• Divulgación: 2024-11-01
• Moderación: aceptado
• Artículo: VDB-282752
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00362
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38719
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38719/