CVE-2024-13835 in Post Meta Data Manager Plugin
Сводка
по VulDB • 30.05.2026
В плагине Post Meta Data Manager для WordPress уязвимость позволяет повысить привилегии в мультисайтовой среде во всех версиях вплоть до 1.4.3 включительно. Это связано с тем, что плагин не проверяет корректно наличие мультисайтовой установки перед добавлением или изменением метаданных пользователя. Это позволяет атакующим с аутентифицированным доступом уровня администратора и выше получить повышенные привилегии на подсайтах, которые в противном случае были бы недоступны.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.