CVE-2024-11918 in Image Alt Text Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Image Alt Text per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di un controllo delle capacità mancante sulle azioni AJAX iat_add_alt_txt_action e iat_update_alt_txt_action in tutte le versioni fino alla 2.0.0 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore o superiore, di aggiornare il testo alternativo su immagini arbitrarie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.