CVE-2024-12822 in Media Manager for UserPro Plugin
Sumário
de VulDB • 31/05/2026
O plugin Media Manager for UserPro para WordPress é vulnerável à modificação não autorizada de dados que pode levar à elevação de privilégios devido à ausência de verificação de capacidade na função add_capto_img() em todas as versões até, e incluindo, a 3.11.0. Isso permite que atacantes não autenticados atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para atualizar a função padrão de registro para administrador e habilitar o registro de usuários para que os atacantes obtenham acesso de usuário administrativo a um site vulnerável.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.