CVE-2024-4199 in Bulk Posts Editing Plugin
요약
\~에 의해 VulDB • 2026. 06. 06.
WordPress용 Bulk Posts Editing For WordPress 플러그인은 4.2.3 버전을 포함한 모든 버전에서 플러그인의 AJAX 작업에 대한 권한 확인 누락으로 인해 기능에 대한 무단 접근이 가능한 취약점이 있습니다. 이로 인해 구독자 권한 이상의 인증된 공격자가 해당 함수를 호출할 수 있습니다. 이를 통해 게시글 생성 및 복제, 게시글 내용 조회, 게시글 분류 체계 조작이 가능해집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.