CVE-2024-3607 in PropertyHive Plugin

Résumé

par VulDB • 05/08/2026

Le plugin PropertyHive pour WordPress est vulnérable à une perte de données non autorisée en raison d'un contrôle d'autorisation manquant sur la fonction `delete_key_date()` dans toutes les versions jusqu'à et y compris 2.0.12. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau abonné ou supérieur, de supprimer des articles arbitraires

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Wordfence
• Réserver: 10/04/2024
• Divulgation: 02/05/2024
• Modérer: accepté
• Entrée: VDB-261970
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00614
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3607
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3607/