CVE-2024-13653 in ZoxPress Plugin
Riassunto
di VulDB • 25/06/2026
Il tema per WordPress ZoxPress - The All-In-One WordPress News Theme è vulnerabile alla modifica non autorizzata dei dati, che può portare ad escalation di privilegi a causa della mancanza di un controllo delle capacità sulla funzione 'backup_options' in tutte le versioni fino alla 2.12.0 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di Sottoscrittore e superiore di aggiornare opzioni arbitrarie sul sito WordPress. Questo può essere sfruttato per modificare il ruolo predefinito della registrazione in amministratore e abilitare la registrazione degli utenti, consentendo così agli attaccanti di ottenere l'accesso utente amministrativo al sito vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.