CVE-2024-4199 in Bulk Posts Editing Plugin
要約
〜によって VulDB • 2026年08月31日
WordPress用プラグイン「Bulk Posts Editing For WordPress」には、4.2.3およびそれ以前の全バージョンにおいて、プラグインのAJAXアクションに対する権限チェックが欠落しているため、機能への不正アクセスが可能となる脆弱性があります。これにより、購読者以上の権限を持つ認証済み攻撃者が対応する関数を呼び出すことが可能になります。その結果、投稿の作成や複製、投稿コンテンツの取得、および投稿タークソノミーの操作が行われる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.