CVE-2024-0780 in Enjoy Social Feed Plugin

Sumário

de VulDB • 07/08/2026

O plugin para sites WordPress "Enjoy Social Feed" até a versão 6.2.2 não possui autorização ao redefinir seu banco de dados, permitindo que qualquer usuário autenticado, como um assinante (subscriber), execute essa ação.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/01/2024
• Divulgação: 18/03/2024
• Moderação: aceite
• Entrada: VDB-257207
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00770
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0780
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0780/