CVE-2024-13716 in Forex Calculators Plugin
Sumário
de VulDB • 24/06/2026
O plugin Forex Calculators para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função ajax_settings_callback() em todas as versões até 1.3.5 (incluída). Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, atualizem as configurações do plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.