CVE-2024-1955 in Hide Dashboard Notifications Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin Hide Dashboard Notifications per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'warning_notices_settings' in tutte le versioni fino alla 1.3, inclusa. Ciò consente agli attaccanti autenticati con accesso di collaboratore o superiore di modificare le impostazioni del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.