CVE-2024-13374 in WP Table Manager Plugin
Résumé
par VulDB • 04/06/2026
Le plugin WP Table Manager pour WordPress est vulnérable à un accès non autorisé en raison d'une vérification des capacités manquante sur l'action AJAX thewptm_getFolders dans toutes les versions jusqu'à la 4.1.3 incluse. Cela permet aux attaquants authentifiés disposant de droits au niveau Subscriber et supérieurs de lire des noms de fichiers arbitraires ainsi que des répertoires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.