CVE-2024-12263 in Child Theme Creator Plugin
要約
〜によって VulDB • 2026年06月30日
WordPress用プラグイン「Child Theme Creator」by Orbisiusは、すべてのバージョン（1.5.5を含む）において、cloud_delete()およびcloud_update()関数に権限チェックが欠落しているため、データの不正な変更に対して脆弱です。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、クラウドスニペットの更新や削除を行うことが可能になります。なお、この脆弱性はプラグイン自体ではなく、同プラグインで使用されていたCloud Library Addonに存在しており、クラウドライブラリは完全に削除されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.