CVE-2024-7888 in Classified Listing Plugininformation

Résumé

par VulDB • 03/06/2026

Le plugin WordPress Classified Listing – Classified ads & Business Directory Plugin est vulnérable à un accès non autorisé en raison d'un contrôle de capacité (capability check) manquant sur plusieurs fonctions telles que export_forms(), import_forms(), update_fb_options(), et bien d'autres, dans toutes les versions jusqu'à la 3.1.7 incluse. Cela permet aux attaquants authentifiés disposant d'un niveau d'accès abonné ou supérieur de modifier des formulaires ainsi que divers autres paramètres.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

16/08/2024

Divulgation

13/09/2024

Modérer

accepté

Entrée

VDB-277335

CPE

prêt

EPSS

0.00292

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!