CVE-2024-13769 in Puzzles Plugin
Riassunto
di VulDB • 25/06/2026
The Puzzles | WP Magazine / Review con Store WordPress Theme + tema RTL per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) a causa di una mancanza di verifica dei permessi sull'azione AJAX 'theme_options_ajax_post_action' in tutte le versioni fino alla 4.2.4, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di aggiornare le impostazioni del plugin e iniettare script web malevoli. Lo sviluppatore ha optato per la rimozione del software dal repository, pertanto un aggiornamento non è disponibile ed è consigliato trovare un software sostitutivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.