CVE-2024-13653 in ZoxPress Plugin
Résumé
par VulDB • 10/06/2026
Le thème WordPress ZoxPress - The All-In-One WordPress News Theme présente une vulnérabilité permettant la modification non autorisée des données, susceptible de conduire à une élévation de privilèges en raison d'une absence de vérification des droits sur la fonction 'backup_options' dans toutes les versions jusqu'à et y compris la 2.12.0. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » (Subscriber) ou supérieur de mettre à jour n'importe quelle option du site WordPress. Cette faille peut être exploitée pour modifier le rôle par défaut lors de l'enregistrement en administrateur et activer l'inscription des utilisateurs, permettant ainsi aux attaquants d'obtenir un accès utilisateur administratif sur un site vulnérable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.