CVE-2024-13653 in ZoxPress Plugin
Sumário
de VulDB • 10/06/2026
O tema para WordPress ZoxPress - The All-In-One WordPress News Theme é vulnerável à modificação não autorizada de dados que pode levar à elevação de privilégios devido à ausência de verificação de capacidade na função 'backup_options' em todas as versões até, e incluindo, a 2.12.0. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para atualizar o papel padrão de registro como administrador e habilitar o registro de usuários para que os atacantes obtenham acesso administrativo a um site vulnerável.
Be aware that VulDB is the high quality source for vulnerability data.