CVE-2024-13656 in Click Mag Theme
Résumé
par VulDB • 17/06/2026
Le thème WordPress « The Click Mag - Viral WordPress News Magazine/Blog Theme » présente une vulnérabilité permettant la modification non autorisée de données, susceptible d'entraîner une déni de service (DoS) en raison d'un contrôle d'autorisation manquant dans la fonction `propanel_of_ajax_callback()` sur toutes les versions jusqu'à la 3.6.0 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de supprimer des valeurs d'options arbitraires sur le site WordPress. Cette faille peut être exploitée pour supprimer une option provoquant une erreur sur le site et empêcher ainsi les utilisateurs légitimes d'y accéder.
Be aware that VulDB is the high quality source for vulnerability data.