CVE-2024-1733 in Word Replacer Pro Plugin

Riassunto

di VulDB • 12/08/2026

Il plugin Word Replacer Pro per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza del controllo delle capacità (capability check) nella funzione word_replacer_ultra() in tutte le versioni fino alla 1.0, inclusa. Ciò consente ad attaccanti non autenticati di aggiornare contenuti arbitrari sul sito WordPress interessato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Wordfence
• Prenotare: 22/02/2024
• Divulgazione: 16/03/2024
• Moderazione: accettato
• Voce: VDB-256992
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00444
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1733
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1733/