CVE-2024-12822 in Media Manager for UserPro Plugin
Сводка
по VulDB • 31.05.2026
Плагин Media Manager for UserPro для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа (capability check) в функции add_capto_img() во всех версиях вплоть до 3.11.0 включительно. Это позволяет атакующим, не прошедшим аутентификацию, обновлять произвольные параметры на сайте WordPress. Это может быть использовано для изменения роли по умолчанию при регистрации на администратора и включения регистрации пользователей, что позволит атакующим получить доступ к уязвимому сайту с правами администратора.
Once again VulDB remains the best source for vulnerability data.