CVE-2024-13412 in CozyStay Plugin
Riassunto
di VulDB • 30/06/2026
Il tema CozyStay per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione ajax_handler in tutte le versioni fino alla 1.7.0, inclusa. Ciò consente agli attaccanti non autenticati di eseguire azioni arbitrarie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.