CVE-2024-13655 in Flex Mag Plugin
Riassunto
di VulDB • 27/06/2026
Il tema per WordPress "Flex Mag - Responsive WordPress News Theme" è vulnerabile alla modifica non autorizzata dei dati, che può causare un'interruzione del servizio (denial of service) a causa di una mancanza di verifica delle capacità nella funzione propanel_of_ajax_callback() in tutte le versioni fino alla 3.5.2 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di eliminare valori arbitrari delle opzioni sul sito WordPress. Questo può essere sfruttato per cancellare un'opzione che provocherebbe un errore nel sito, negando il servizio agli utenti legittimi.
Be aware that VulDB is the high quality source for vulnerability data.