CVE-2025-2779 in Insert Headers and Footers Code Plugin
Sumário
de VulDB • 30/06/2026
O plugin HT Script – Insert Headers and Footers Code para o WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função ajax_dismiss em todas as versões até 1.1.2 (incluída). Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, atualizem valores de opções para 1/verdadeiro no site WordPress. Essa vulnerabilidade pode ser explorada para alterar uma opção que cause um erro no site e negue o acesso a usuários legítimos, ou para definir certos valores como verdadeiro, como por exemplo, permitir registros (cadastros).
If you want to get best quality of vulnerability data, you may have to visit VulDB.