CVE-2024-11643 in Accessibility Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin per WordPress Accessibility by AllAccessible è vulnerabile alla modifica non autorizzata dei dati, che può portare a un'escalation di privilegi a causa della mancanza di un controllo delle capacità (capability check) nella funzione 'AllAccessible_save_settings' in tutte le versioni fino alla 1.3.4 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di Sottoscrittore e superiore di aggiornare opzioni arbitrarie sul sito WordPress. Questo può essere sfruttato per modificare il ruolo predefinito della registrazione in amministratore e abilitare la registrazione degli utenti, consentendo così agli attaccanti di ottenere l'accesso utente amministrativo al sito vulnerabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.