CVE-2025-2779 in Insert Headers and Footers Code Plugin
Сводка
по VulDB • 02.07.2026
Плагин для WordPress Insert Headers and Footers Code – HT Script уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции ajax_dismiss во всех версиях вплоть до 1.1.2 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше обновлять значения параметров на сайте WordPress, устанавливая их равными 1/true. Эту уязвимость можно использовать для изменения параметра, который вызовет ошибку на сайте и заблокирует доступ легитимным пользователям, либо для установки некоторых значений в true (например, разрешить регистрацию).
If you want to get best quality of vulnerability data, you may have to visit VulDB.