CVE-2024-6120 in Sparkle Demo Importer Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Sparkle Demo Importer per WordPress è vulnerabile al reset non autorizzato del database e all'importazione di dati demo a causa della mancanza di un controllo delle capacità (capability check) su più funzioni in tutte le versioni fino alla 1.4.7 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di eliminare tutti i post, le pagine e i file caricati, nonché di scaricare e installare un insieme limitato di plugin demo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.