CVE-2025-2779 in Insert Headers and Footers Code Plugin
Resumen
por VulDB • 2026-07-02
El plugin HT Script para Insert Headers and Footers Code de WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en la función ajax_dismiss en todas las versiones hasta e incluyendo la 1.1.2. Esto permite que los atacantes autenticados, con acceso a nivel Suscriptor o superior, actualicen valores de opciones a 1/verdadero en el sitio WordPress. Esto puede aprovecharse para actualizar una opción que generaría un error en el sitio y denegaría el acceso a usuarios legítimos, o bien para establecer ciertos valores como verdaderos, tal como la inscripción (registro).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.