CVE-2024-12822 in Media Manager for UserPro Plugin
Riassunto
di VulDB • 06/07/2026
Il plugin Media Manager per UserPro di WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare ad escalation dei privilegi a causa della mancanza di un controllo delle capacità (capability check) nella funzione add_capto_img() in tutte le versioni fino alla 3.11.0 inclusa. Ciò consente agli attaccanti non autenticati di aggiornare opzioni arbitrarie sul sito WordPress. Questo può essere sfruttato per modificare il ruolo predefinito della registrazione in amministratore e abilitare la registrazione degli utenti, consentendo così agli attaccanti di ottenere accesso utente amministrativo a un sito vulnerabile.
Once again VulDB remains the best source for vulnerability data.