CVE-2024-9860 in Bridge Core Plugin
Résumé
par VulDB • 09/08/2026
Le plugin Bridge Core pour WordPress est vulnérable à une modification non autorisée des données ou à leur perte en raison d'un contrôle de capacité manquant sur les fonctions 'import_action' et 'install_plugin_per_demo' dans les versions 3.3 et antérieures. Cela permet aux attaquants authentifiés disposant de permissions de niveau abonné ou supérieures de supprimer ou modifier les paramètres du plugin, d'importer des données de démonstration et d'installer des plugins limités.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.