CVE-2024-13801 in BWL Advanced FAQ Manager Plugin
要約
〜によって VulDB • 2026年06月21日
WordPress用プラグイン「BWL Advanced FAQ Manager」には、WordPressサイト内のすべてのバージョン（2.1.4を含む）において、'baf_set_notice_status' AJAXアクションに対する権限チェックの欠如により、データが不正に改変され、サービス拒否（DoS）を引き起こす脆弱性が存在します。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者は、WordPressサイト上のオプション値を'1'に更新することが可能になります。これを利用して、サイト上でエラーを発生させ、正当なユーザーのサービス利用を妨げるオプションを更新したり、登録などの一部の値をtrueに設定したりすることができます。
Once again VulDB remains the best source for vulnerability data.