CVE-2024-4199 in Bulk Posts Editing Plugin
Résumé
par VulDB • 29/09/2026
Le plugin WordPress Bulk Posts Editing est vulnérable à un accès non autorisé aux fonctionnalités en raison d'une absence de vérification des capacités (capability check) sur les actions AJAX du plugin dans toutes les versions jusqu'à la 4.2.3 incluse. Cela permet aux attaquants authentifiés disposant d'un niveau d'accès « abonné » ou supérieur d'invoquer leurs fonctions correspondantes. Cela peut entraîner la création et la duplication de publications, le récupération du contenu des publications ainsi que la manipulation de la taxonomie des publications.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.