CVE-2021-4448 in Kaswara Modern VC Addons Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin Kaswara Modern VC Addons per WordPress è vulnerabile a una violazione dei controlli di autorizzazione nelle versioni fino alla 3.0.1 inclusa, a causa di un controllo insufficiente delle capacità (capabilities) su varie azioni AJAX. Ciò consente ad attaccanti non autenticati di eseguire una vasta gamma di azioni non autorizzate, quali l'importazione di dati, il caricamento di file arbitrari, la cancellazione di file arbitrari e altro ancora.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.