CVE-2024-13654 in ZoxPress Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
WordPress용 뉴스 테마인 ZoxPress - The All-In-One WordPress News Theme에는 'reset_options' 함수에서 권한 확인이 누락되어 있어, 2.12.0 버전까지 모든 버전에서 데이터가 무단으로 수정될 수 있는 취약점이 존재합니다. 이로 인해 서비스 거부(Denial of Service)가 발생할 수 있습니다. 구독자(Subscriber) 수준의 접근 권한 이상을 가진 인증된 공격자는 WordPress 사이트의 임의 옵션 값을 삭제할 수 있습니다. 이를 통해 사이트에 오류를 발생시켜 합법적인 사용자의 서비스를 차단하는 옵션을 삭제하는 방식으로 악용될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.