CVE-2024-7624 in Zephyr Project Manager Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin Zephyr Project Manager per WordPress è vulnerabile a una limitazione nell'escalation dei privilegi in tutte le versioni fino alla 3.3.101 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente i permessi degli utenti prima di consentire loro di abilitare l'accesso alle impostazioni del plugin tramite la funzione update_user_access(). Questo consente agli attaccanti autenticati, con accesso a livello di subscriber o superiore, di concedersi un accesso completo alle impostazioni del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.