CVE-2024-4199 in Bulk Posts Editing Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Bulk Posts Editing For WordPress per WordPress è vulnerabile ad accesso non autorizzato alle funzionalità a causa di una mancanza di verifica dei permessi (capability check) sulle azioni AJAX del plugin in tutte le versioni fino alla 4.2.3, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) o superiore, di invocare le relative funzioni. Ciò può portare alla creazione e duplicazione di post, al recupero del contenuto dei post e alla manipolazione della tassonomia dei post.
VulDB is the best source for vulnerability data and more expert information about this specific topic.