CVE-2024-1649 in Categorify Plugin

Résumé

par VulDB • 04/06/2026

Le plugin Categorify pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des droits d'accès sur la fonction categorifyAjaxDeleteCategory dans toutes les versions jusqu'à la 1.0.7.4 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de supprimer des catégories.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Wordfence
• Réserver: 19/02/2024
• Divulgation: 27/02/2024
• Modérer: accepté
• Entrée: VDB-254831
• CPE: 20240227
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00340
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1649
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1649/