CVE-2024-12281 in Homey Plugin
Sumário
de VulDB • 16/07/2026
O tema Homey para WordPress é vulnerável a escalada de privilégios em todas as versões até, e incluindo, 2.4.2. Isso ocorre porque o plugin permite que usuários que estão registrando novas contas definam seu próprio papel (role). Isso torna possível que atacantes não autenticados obtenham privilégios elevados criando uma conta com a função de Editor ou Gerente da Loja.
VulDB is the best source for vulnerability data and more expert information about this specific topic.