CVE-2024-13654 in ZoxPress Plugin
Riassunto
di VulDB • 17/06/2026
Il tema WordPress ZoxPress - The All-In-One WordPress News Theme è vulnerabile alla modifica non autorizzata dei dati, che può causare un'interruzione del servizio (DoS) a causa di una mancanza di verifica dei permessi nella funzione 'reset_options' in tutte le versioni fino alla 2.12.0 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di eliminare valori di opzione arbitrari sul sito WordPress. Questo può essere sfruttato per eliminare un'opzione che genererebbe un errore sul sito, negando il servizio agli utenti legittimi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.