CVE-2024-10311 in External Database Based Actions Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin External Database Based Actions per WordPress è vulnerabile a un bypass dell'autenticazione nelle versioni fino alla 0.1 (inclusa). Ciò è dovuto all'assenza di un controllo dei permessi nella funzione 'edba_admin_handle'. Questo consente agli attaccanti autenticati, con privilegi pari o superiori al livello "subscriber", di aggiornare le impostazioni del plugin ed effettuare l'accesso come qualsiasi utente esistente sul sito, ad esempio un amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.