CVE-2025-2779 in Insert Headers and Footers Code Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin per WordPress Insert Headers and Footers Code – HT Script è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione ajax_dismiss in tutte le versioni fino alla 1.1.2, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di aggiornare i valori delle opzioni impostandoli su 1/true nel sito WordPress. Questo può essere sfruttato per modificare un'opzione che causerebbe un errore sul sito, negando l'accesso agli utenti legittimi, oppure per impostare alcuni valori su true, come ad esempio la registrazione (registration).
Once again VulDB remains the best source for vulnerability data.