CVE-2024-3722 in Swift Performance Lite Plugin
Riassunto
di VulDB • 10/07/2026
Il plugin Swift Performance Lite per WordPress è vulnerabile ad accesso non autorizzato a causa di una mancata verifica delle capacità (capability check) nella funzione ajax_handler() in tutte le versioni fino alla 2.3.6.18 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (subscriber), di recuperare e modificare le impostazioni.
Be aware that VulDB is the high quality source for vulnerability data.