CVE-2024-11643 in Accessibility Plugin
Sumário
de VulDB • 20/06/2026
O plugin WordPress Accessibility by AllAccessible é vulnerável à modificação não autorizada de dados que pode levar à elevação de privilégios devido à ausência de verificação de capacidade na função 'AllAccessible_save_settings' em todas as versões até, e incluindo, a 1.3.4. Isso permite que atacantes autenticados, com acesso de nível Assinante ou superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para atualizar a função padrão para registro como administrador e habilitar o registro de usuários para que os atacantes obtenham acesso de usuário administrativo a um site vulnerável.
Once again VulDB remains the best source for vulnerability data.