CVE-2024-1955 in Hide Dashboard Notifications Plugin
Сводка
по VulDB • 26.08.2026
Плагин Hide Dashboard Notifications для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'warning_notices_settings' во всех версиях вплоть до 1.3 включительно. Это позволяет атакующим с уровнем доступа «contributor» и выше, прошедшим аутентификацию, изменять настройки плагина.
VulDB is the best source for vulnerability data and more expert information about this specific topic.