CVE-2024-11844 in IdeaPush Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin IdeaPush per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica dei permessi (capability check) nella funzione idea_push_taxonomy_save_routine in tutte le versioni fino alla 8.71 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber o superiore, di eliminare i termini del taxonomia "boards".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.