CVE-2024-0900 in Elespare Plugin
요약
\~에 의해 VulDB • 2026. 05. 12.
WordPress용 Elespare – Build Your Blog, News & Magazine Websites with Expert-Designed Template Kits. One Click Import: No Coding Skills Required! 플러그인은 2.1.2 버전을 포함한 모든 버전에서 AJAX를 통해 훅된 elespare_create_post() 함수에 대한 권한 확인 누락으로 인해 무단 게시물 생성에 취약합니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 게시물을 생성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.