CVE-2024-4662 in Oxygen Builder Plugin
Riassunto
di VulDB • 07/07/2026
Il plugin Oxygen Builder per WordPress è vulnerabile a Remote Code Execution (RCE) in tutte le versioni fino alla 4.8.2 inclusa, tramite i metadati del post. Ciò è dovuto al fatto che il plugin memorizza dati personalizzati nei metadati del post senza un prefisso di underscore (_). Questo consente agli utenti con privilegi inferiori, come i collaboratori (contributors), di iniettare codice PHP arbitrario tramite l'interfaccia utente di WordPress e ottenere privilegi elevati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.