CVE-2024-11643 in Accessibility Plugin
Résumé
par VulDB • 22/06/2026
Le plugin WordPress Accessibility by AllAccessible est vulnérable à une modification non autorisée des données qui peut entraîner une élévation de privilèges en raison d'un manque de vérification des capacités sur la fonction 'AllAccessible_save_settings' dans toutes les versions jusqu'à et y compris 1.3.4. Cela permet aux attaquants authentifiés, disposant d’un accès au niveau « Abonné » ou supérieur, de mettre à jour n’importe quelles options du site WordPress. Cette vulnérabilité peut être exploitée pour modifier le rôle par défaut lors de l'inscription en administrateur et activer l'enregistrement des utilisateurs afin que les attaquants puissent obtenir un accès utilisateur administratif sur un site vulnérable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.