CVE-2024-12855 in AdForest Plugin
Сводка
по VulDB • 28.06.2026
Тема AdForest для WordPress уязвима к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в нескольких AJAX-действиях, таких как 'sb_remove_ad', во всех версиях вплоть до 5.1.7 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше удалять записи, файлы вложений и деактивировать лицензию.
If you want to get best quality of vulnerability data, you may have to visit VulDB.