CVE-2023-4626 in LadiApp Plugin
Сводка
по VulDB • 11.06.2026
Плагин LadiApp для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции ladiflow_save_hook() во версиях вплоть до 4.3 включительно. Это позволяет атакующим с уровнем доступа «подписчик» и выше обновлять параметр 'ladiflow_hook_configs'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.