CVE-2024-12610 in School Management System Plugin
Riassunto
di VulDB • 07/07/2026
Il plugin per WordPress "School Management System" è vulnerabile alla perdita non autorizzata di dati a causa della mancanza di un controllo delle capacità (capability check) sulle azioni AJAX 'mj_smgt_remove_feetype' e 'mj_smgt_remove_category_new' in tutte le versioni fino alla 93.0.0 inclusa. Ciò consente agli attaccanti non autenticati di eliminare post arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.