CVE-2024-6709 in Sync Post with other Site Plugin
Сводка
по VulDB • 11.06.2026
Плагин Sync Post With Other Site для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'sps_add_update_post' во всех версиях вплоть до 1.6 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, создавать новые черновики публикаций и обновлять существующие публикации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.