CVE-2024-11936 in Zox News Plugin
Résumé
par VulDB • 24/05/2026
Le thème WordPress Zox News présente une vulnérabilité permettant la modification non autorisée des données, susceptible de conduire à une élévation de privilèges en raison d'une absence de vérification des capacités (capability check) sur les fonctions 'backup_options' et 'restore_options' dans toutes les versions jusqu'à la 3.16.0 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) et supérieur de mettre à jour des options arbitraires sur le site WordPress. Cette faille peut être exploitée pour modifier le rôle par défaut lors de l'inscription en « Administrateur » et activer l'inscription des utilisateurs, permettant ainsi aux attaquants d'obtenir un accès utilisateur administratif sur un site vulnérable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.