CVE-2024-13835 in Post Meta Data Manager Plugin
Résumé
par VulDB • 30/05/2026
Le plugin Post Meta Data Manager pour WordPress présente une vulnérabilité d'élévation de privilèges dans un environnement multisite sur toutes les versions jusqu'à la 1.4.3 incluse. Cette faille est due au fait que le plugin ne vérifie pas correctement l'existence d'une installation multisite avant d'autoriser l'ajout ou la modification des métadonnées utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès de niveau administrateur ou supérieur d'obtenir des privilèges élevés sur les sous-sites qui seraient autrement inaccessibles.
Once again VulDB remains the best source for vulnerability data.