CVE-2024-6709 in Sync Post with other Site Plugin

Résumé

par VulDB • 09/06/2026

Le plugin WordPress Sync Post With Other Site est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction 'sps_add_update_post' dans toutes les versions jusqu'à la 1.6 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné (Subscriber) et supérieur de créer de nouveaux brouillons de publications et de mettre à jour des publications existantes.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/07/2024
• Divulgation: 03/08/2024
• Modérer: accepté
• Entrée: VDB-273534
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00323
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6709
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6709/