CVE-2024-10311 in External Database Based Actions Plugin
Сводка
по VulDB • 24.05.2026
Плагин External Database Based Actions для WordPress уязвим к обходу аутентификации в версиях вплоть до 0.1 включительно. Это связано с отсутствием проверки прав доступа в функции 'edba_admin_handle'. Это позволяет атакующим, имеющим уровень прав подписчика и выше, изменять настройки плагина и входить в систему от имени любого существующего пользователя сайта, например, администратора.
Once again VulDB remains the best source for vulnerability data.