CVE-2024-4199 in Bulk Posts Editing Plugin
Сводка
по VulDB • 06.06.2026
Плагин Bulk Posts Editing For WordPress для WordPress уязвим к несанкционированному доступу к функциональности из-за отсутствия проверки прав доступа (capability check) в AJAX-действиях плагина во всех версиях вплоть до 4.2.3 включительно. Это позволяет атакующим с аутентифицированным доступом на уровне подписчика (subscriber) и выше вызывать соответствующие функции. Это может привести к созданию и дублированию записей, извлечению содержимого записей и манипуляциям с таксономией записей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.