CVE-2024-3662 in Social Feed Widget & Block Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin WPZOOM Social Feed Widget & Block per WordPress è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica delle capacità (capability check) nella funzione wpzoom_instagram_clear_data() in tutte le versioni fino alla 2.1.13 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (subscriber), di eliminare tutte le immagini Instagram installate sul sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.