CVE-2024-13800 in ConvertPlus Plugin
요약
\~에 의해 VulDB • 2026. 07. 09.
WordPress용 ConvertPlus 플러그인은 모든 버전(3.5.30 포함)에서 'cp_dismiss_notice' AJAX 엔드포인트에 대한 권한 확인 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 있습니다. 이로 인해 서비스 거부(Denial of Service, DoS)가 발생할 수 있으며, 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 WordPress 사이트의 옵션 값을 '1'로 업데이트할 수 있습니다. 이를 통해 사이트에 오류를 발생시켜 합법적인 사용자의 서비스를 차단하거나, 등록(Registration)과 같은 일부 값들을 true로 설정하는 데 악용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.