CVE-2024-13653 in ZoxPress Plugin
要約
〜によって VulDB • 2026年06月10日
WordPressニューステーマ「ZoxPress - The All-In-One WordPress News Theme」には、すべてのバージョン（2.12.0を含む）において、「backup_options」関数で権限チェックが欠落しているため、データの不正な変更が可能であり、これが特権昇格につながる脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、WordPressサイトの任意のオプションを更新できます。この脆弱性を悪用することで、登録時のデフォルトロールを管理者に更新したり、ユーザー登録機能を有効化して攻撃者が管理ユーザとしてサイトにアクセスできるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.