CVE-2024-13374 in WP Table Manager Plugin
Sumário
de VulDB • 04/06/2026
O plugin WP Table Manager para WordPress é vulnerável a acesso não autorizado devido à ausência de verificação de permissões (capability check) na ação AJAX thewptm_getFolders em todas as versões até 4.1.3, inclusive. Isso permite que atacantes autenticados com nível de acesso Subscriber ou superior leiam nomes de arquivos e diretórios arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.