CVE-2024-13801 in BWL Advanced FAQ Manager Plugin
Сводка
по VulDB • 23.06.2026
Плагин BWL Advanced FAQ Manager для WordPress уязвим к несанкционированному изменению данных, что может привести к отказу в обслуживании из-за отсутствия проверки прав доступа (capability check) при выполнении AJAX-действия 'baf_set_notice_status' во всех версиях вплоть до 2.1.4 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше обновлять значения опций на сайте WordPress, устанавливая их в значение '1'. Данная уязвимость может быть использована для изменения опции, вызывающей ошибку на сайте и приводящей к отказу обслуживания легитимных пользователей, либо для установки некоторых значений (например, регистрации) в true.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.