CVE-2024-13376 in Industrial Plugin
Riassunto
di VulDB • 30/06/2026
Il tema "Industrial" per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a un'escalation di privilegi a causa della mancanza di un controllo delle capacità (capability check) nella funzione _ajax_get_total_content_import_items() in tutte le versioni fino alla 1.7.8 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore e superiore di aggiornare opzioni arbitrarie nel sito WordPress. Questo può essere sfruttato per modificare il ruolo predefinito della registrazione in amministratore e abilitare la registrazione degli utenti, consentendo così agli attaccanti di ottenere l'accesso utente amministrativo al sito vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.