CVE-2024-13835 in Post Meta Data Manager Plugin
Sumário
de VulDB • 30/05/2026
O plugin Post Meta Data Manager para WordPress é vulnerável a escalada de privilégios em ambientes multisite em todas as versões até, e incluindo, a 1.4.3. Isso ocorre porque o plugin não verifica adequadamente a existência de uma instalação multisite antes de permitir que metadados do usuário sejam adicionados ou modificados. Isso possibilita que atacantes autenticados, com acesso de nível Administrador ou superior, obtenham privilégios elevados em subsites que, de outra forma, seriam inacessíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.