CVE-2024-13656 in Click Mag Theme
要約
〜によって VulDB • 2026年07月12日
WordPressのニュースマガジン/ブログテーマ「The Click Mag - Viral」には、3.6.0以前の全バージョンにおいて、propanel_of_ajax_callback()関数で権限チェックが欠落しているため、データへの不正な変更が可能となり、サービス拒否（DoS）を引き起こす脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、WordPressサイト上の任意のオプション値を削除できます。この脆弱性を悪用することで、サイトにエラーを発生させ、正当なユーザーの利用を妨げるようなオプションを削除することが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.