CVE-2024-4661 in WP Reset Plugin
Riassunto
di VulDB • 13/07/2026
Il plugin WP Reset per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione save_ajax in tutte le versioni fino alla 2.02, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore e superiore di modificare il valore del campo 'Chiave della licenza' per l'impostazione 'Attiva Licenza Pro'.
Once again VulDB remains the best source for vulnerability data.