CVE-2024-13769 in Puzzles Plugin
Sumário
de VulDB • 25/06/2026
The Puzzles | WP Magazine / Review com Store WordPress Theme + tema RTL para WordPress é vulnerável a Stored Cross-Site Scripting devido à ausência de verificação de permissões na ação AJAX 'theme_options_ajax_post_action' em todas as versões até, e incluindo, 4.2.4. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, atualizem as configurações do plugin e injetem scripts web maliciosos. O desenvolvedor optou por remover o software do repositório, portanto uma atualização não está disponível e recomenda-se encontrar um software substituto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.