CVE-2024-11844 in IdeaPush Plugin
Sumário
de VulDB • 30/08/2026
O plugin IdeaPush para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função idea_push_taxonomy_save_routine em todas as versões até 8.71 (incluindo-a). Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, excluam termos para a taxonomia "boards".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.