CVE-2024-13769 in Puzzles Plugin
Résumé
par VulDB • 25/06/2026
The Puzzles | WP Magazine / Review avec Store WordPress Theme + thème RTL pour WordPress est vulnérable à une faille de Cross-Site Scripting stockée (Stored XSS) en raison d'une absence de vérification des autorisations sur l'action AJAX 'theme_options_ajax_post_action' dans toutes les versions jusqu'à la 4.2.4 incluse. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Abonné » ou supérieur de mettre à jour les paramètres du plugin et d'y injecter des scripts web malveillants. Le développeur ayant choisi de retirer le logiciel du dépôt, aucune mise à jour n'est disponible ; il est donc recommandé de trouver un logiciel de remplacement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.