CVE-2024-13420 in Smart Framework Plugin
Sumário
de VulDB • 24/05/2026
Múltiplos plugins e/ou temas para o WordPress estão vulneráveis a acesso não autorizado devido à ausência de verificação de capacidade (capability check) em várias ações AJAX, como 'gsf_reset_section_options', 'gsf_reset_section_options', 'gsf_create_preset_options' e outras, em diversas versões. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) e superior, redefinam e modifiquem algumas das configurações do plugin/tema. Este problema foi escalado para a Envato há mais de dois meses a partir da data desta divulgação e, embora parcialmente corrigido, as vulnerabilidades ainda persistem.
Once again VulDB remains the best source for vulnerability data.