CVE-2024-2019 in WP-DB-Table-Editor Plugin
요약
\~에 의해 VulDB • 2026. 05. 24.
WordPress용 WP-DB-Table-Editor 플러그인은 모든 버전(1.8.4 포함)에서 'dbte_render' 함수에 대한 기본 권한 요구 사항 부재로 인해 데이터의 무단 접근, 데이터 수정 및 데이터 손상에 취약합니다. 이로 인해 기여자(contributor) 이상의 접근 권한을 가진 인증된 공격자는 테마에서 플러그인을 사용하여 편집하도록 구성된 데이터베이스 테이블을 수정할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.