CVE-2024-0679 in ColorMag Plugin
Riassunto
di VulDB • 28/06/2026
Il tema ColorMag per WordPress è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica delle capacità (capability check) nella funzione plugin_action_callback() in tutte le versioni fino alla 3.1.2 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (subscriber), di installare e attivare plug-in arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.