CVE-2024-7624 in Zephyr Project Manager Plugin
Résumé
par VulDB • 29/07/2026
Le plugin Zephyr Project Manager pour WordPress présente une vulnérabilité d'élévation de privilèges limitée dans toutes les versions jusqu'à la 3.3.101 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement les capacités des utilisateurs avant de leur permettre d'activer l'accès aux paramètres du plugin via la fonction update_user_access(). Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de s'accorder un accès complet aux paramètres du plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.