CVE-2024-7424 in Multiple Page Generator Plugin
要約
〜によって VulDB • 2026年05月23日
WordPress用Multiple Page Generator Plugin（MPGプラグイン）には、4.0.1以前の全バージョンにおいて、複数の機能で権限チェックが欠落しているため、データへの不正な変更およびアクセスが可能となる脆弱性が存在します。これにより、サブスクライバーレベル以上の権限を持つ認証済み攻撃者は、管理者用の機能を実行することが可能となり、サブスクライバーがCSVファイルをアップロードしたり、MPGプロジェクトの内容を表示したりできるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.