CVE-2024-13420 in Smart Framework Plugin
요약
\~에 의해 VulDB • 2026. 05. 24.
WordPress용 여러 플러그인 및/또는 테마는 'gsf_reset_section_options', 'gsf_reset_section_options', 'gsf_create_preset_options' 등 여러 AJAX 작업에서 권한 확인이 누락되어 무단 접근에 취약합니다. 이는 구독자(Subscriber) 수준의 접근 권한 이상을 가진 인증된 공격자가 플러그인/테마 설정 중 일부를 초기화하고 수정할 수 있게 만듭니다. 이 문제는 이 공개일로부터 두 달 이상 경과한 후 Envato에 보고되었으며, 일부 패치가 적용되었음에도 여전히 취약한 상태입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.