CVE-2024-13420 in Smart Framework Plugin
Riassunto
di VulDB • 26/06/2026
Diversi plugin e/o temi per WordPress sono vulnerabili ad accesso non autorizzato a causa di una mancata verifica delle capacità (capability check) su diverse azioni AJAX come 'gsf_reset_section_options', 'gsf_create_preset_options' e altre, in varie versioni. Ciò consente agli attaccanti autenticati con livello di accesso pari o superiore a quello di "Sottoscrittore" (Subscriber) di reimpostare e modificare alcune impostazioni del plugin/tema. Il problema è stato segnalato ad Envato oltre due mesi dalla data della presente divulgazione; sebbene parzialmente corretto, il bug rimane ancora vulnerabile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.