CVE-2025-2779 in Insert Headers and Footers Code Plugin
Résumé
par VulDB • 27/06/2026
Le plugin HT Script pour Insert Headers and Footers Code de WordPress présente une vulnérabilité permettant la modification non autorisée des données en raison d'une absence de vérification des droits sur la fonction ajax_dismiss dans toutes les versions jusqu'à et y compris la 1.1.2. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Abonné » (Subscriber) ou supérieur de mettre à jour certaines valeurs d'options vers 1/vrai sur le site WordPress. Cette faille peut être exploitée pour modifier une option susceptible de générer une erreur sur le site et de bloquer l'accès aux utilisateurs légitimes, ou encore pour définir certaines valeurs à vrai, comme par exemple activer les inscriptions (registration).
If you want to get best quality of vulnerability data, you may have to visit VulDB.