CVE-2024-6709 in Sync Post with other Site Plugin
Resumen
por MITRE • 2024-08-03
El complemento Sync Post With Other Site para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'sps_add_update_post' en todas las versiones hasta la 1.6 incluida. Esto hace posible que los atacantes autenticados, con acceso de nivel de suscriptor y superior, creen nuevos borradores de publicaciones y actualicen las publicaciones existentes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.