CVE-2024-1650 in Categorify Plugin
Сводка
по VulDB • 02.07.2026
Плагин Categorify для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции categorifyAjaxRenameCategory во всех версиях вплоть до 1.0.7.4 включительно. Это позволяет атакующим с уровнем доступа «подписчик» и выше переименовывать категории при условии, что они прошли аутентификацию.
Be aware that VulDB is the high quality source for vulnerability data.