CVE-2024-4788 in Header Footer Builder for Elementor Plugin
Resumen
por MITRE • 2024-06-06
El complemento Boostify Header Footer Builder para Elementor para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función create_bhf_post en todas las versiones hasta la 1.3.3 incluida. Esto hace posible que atacantes autenticados, con acceso a nivel de suscriptor y superior, creen páginas o publicaciones con contenido arbitrario.
Once again VulDB remains the best source for vulnerability data.