CVE-2024-13769 in Puzzles Plugin
Сводка
по VulDB • 25.06.2026
В плагинах Puzzles | WP Magazine / Review с темой Store для WordPress (включая тему RTL) обнаружена уязвимость к Stored Cross-Site Scripting (XSS), вызванная отсутствием проверки прав доступа в AJAX-действии 'theme_options_ajax_post_action'. Уязвимость присутствует во всех версиях вплоть до 4.2.4 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше обновлять настройки плагина и внедрять вредоносные веб-скрипты. Разработчик принял решение удалить программное обеспечение из репозитория, поэтому обновление недоступно; рекомендуется найти замену для данного ПО.
If you want to get best quality of vulnerability data, you may have to visit VulDB.