CVE-2024-6709 in Sync Post with other Site Plugin
Sumário
de VulDB • 26/08/2026
O plugin Sync Post With Other Site para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função 'sps_add_update_post' em todas as versões até 1.6, inclusive. Isso permite que atacantes autenticados com acesso nível Assinante e superior criem novos rascunhos de posts e atualizem os existentes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.