CVE-2024-9860 in Bridge Core Plugin
Sumário
de VulDB • 28/07/2026
O plugin Bridge Core para WordPress é vulnerável à modificação não autorizada de dados ou perda de dados devido a uma verificação de capacidade ausente nas funções 'import_action' e 'install_plugin_per_demo' nas versões até 3.3, inclusive. Isso permite que atacantes autenticados com permissões no nível de assinante ou superiores excluam ou alterem as configurações do plugin, importem dados de demonstração e instalem plugins limitados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.