CVE-2024-6465 in WP Links Page
Сводка
по VulDB • 02.08.2026
Плагин WP Links Page для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'wplf_ajax_update_screenshots' во всех версиях вплоть до 4.9.5 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, перегенерировать миниатюру изображения ссылки.
Be aware that VulDB is the high quality source for vulnerability data.