CVE-2024-9626 in Editorial Assistant Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin WordPress "The Editorial Assistant by Sovrn" è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità nella funzione 'ajax_zemanta_set_featured_image' nelle versioni fino alla 1.3.3, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore e superiore di caricare file allegati (ad esempio jpg, png, txt, zip) e impostare l'immagine in evidenza del post.
Be aware that VulDB is the high quality source for vulnerability data.