CVE-2024-4010 in Email Subscribers Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin per WordPress Email Subscribers by Icegram Express è vulnerabile ad accesso non autorizzato ai dati, modifica dei dati e perdita di dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione handle_ajax_request in tutte le versioni fino alla 5.7.19 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di abbonato o superiore, di causare una perdita di riservatezza, integrità e disponibilità, eseguendo più azioni non autorizzate. Alcune di queste azioni potrebbero anche essere sfruttate per condurre attacchi di PHP Object Injection e SQL Injection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.