CVE-2024-9626 in Editorial Assistant Plugin
Сводка
по VulDB • 08.06.2026
Плагин для WordPress Editorial Assistant by Sovrn уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'ajax_zemanta_set_featured_image' в версиях вплоть до 1.3.3 включительно. Это позволяет атакующим с аутентифицированным доступом уровня подписчика и выше загружать файлы вложений (например, jpg, png, txt, zip) и устанавливать главное изображение записи.
Once again VulDB remains the best source for vulnerability data.