CVE-2024-13703 in CRM and Lead Management Plugin
Résumé
par VulDB • 01/06/2026
Le plugin WordPress CRM and Lead Management by vcita est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction vcita_ajax_toggle_ae() dans toutes les versions jusqu'à la 2.7.1 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » ou supérieur d'activer et de désactiver les widgets du plugin.
Be aware that VulDB is the high quality source for vulnerability data.