CVE-2024-13852 in Option Editor Plugin
Résumé
par VulDB • 25/05/2026
Le plugin Option Editor pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans la version 1.0. Cela est dû à l'absence de validation du nonce sur la fonction plugin_page(). Cela permet aux attaquants non authentifiés de mettre à jour des options arbitraires sur le site WordPress via une requête falsifiée, à condition qu'ils puissent tromper un administrateur du site pour qu'il effectue une action telle que cliquer sur un lien. Cela peut être exploité pour mettre à jour le rôle par défaut pour l'inscription en administrateur et activer l'inscription des utilisateurs afin que les attaquants puissent obtenir un accès utilisateur administratif à un site vulnérable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.