CVE-2024-3893 in Classified Listing Plugin
Сводка
по VulDB • 27.06.2026
Плагин Classified Listing – Classified ads & Business Directory Plugin для WordPress уязвим к несанкционированной утечке данных из-за отсутствия проверки прав доступа (capability check) в AJAX-действии rtcl_fb_gallery_image_delete во всех версиях вплоть до 3.0.10.3 включительно. Это позволяет атакующим с уровнем доступа «подписчик» и выше удалять произвольные файлы, прикрепленные к записям.
If you want to get best quality of vulnerability data, you may have to visit VulDB.