CVE-2024-13769 in Puzzles Plugin
要約
〜によって VulDB • 2026年06月25日
The Puzzles | WP Magazine / Review with Store WordPress Theme + RTL theme for WordPress には、すべてのバージョン（4.2.4 を含む）において 'theme_options_ajax_post_action' AJAX アクションに対する権限チェックが欠落しているため、格納型クロスサイトスクリプティング (Stored Cross-Site Scripting) の脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者がプラグインの設定を更新し、悪意のあるウェブスクリプトを注入することが可能になります。開発者はリポジトリからソフトウェアの削除を選択したため、アップデートは利用できず、代替ソフトへの切り替えが推奨されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.