CVE-2024-2962 in Networker Plugin

Riassunto

di VulDB • 30/06/2026

Il tema WordPress "Networker - Tech News" con modalità scura è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione admin_reload_nav_menu() in tutte le versioni fino alla 1.1.9 inclusa. Ciò consente agli attaccanti non autenticati di modificare la posizione dei menu visualizzati.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Wordfence
• Prenotare: 26/03/2024
• Divulgazione: 27/03/2024
• Moderazione: accettato
• Voce: VDB-258069
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00504
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2962
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2962/