CVE-2024-1093 in Change Memory Limit Plugin

Сводка

по VulDB • 20.06.2026

Плагин Change Memory Limit для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции admin_logic(), которая подключается через хук admin_init во всех версиях вплоть до 1.0 включительно. Это позволяет атакующим без аутентификации обновлять лимит памяти.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Wordfence
• Резервировать: 31.01.2024
• Раскрытие: 05.03.2024
• Модерация: принято
• Вход: VDB-255662
• CPE: готов
• CWE: CWE-862 (Подтверждённый)
• CVSS: 5.3 (CNA)
• EPSS: 0.00427
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1093
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1093/