CVE-2024-13835 in Post Meta Data Manager Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Post Meta Data Manager per WordPress è vulnerabile ad un'escalation dei privilegi in ambienti multisito in tutte le versioni fino alla 1.4.3 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'esistenza di un'installazione multisito prima di consentire l'aggiunta o la modifica dei metadati utente (user meta). Questo consente agli attaccanti autenticati, con accesso a livello di Amministratore e superiori, di ottenere privilegi elevati sui sottosite che altrimenti sarebbero inaccessibili.
Be aware that VulDB is the high quality source for vulnerability data.