CVE-2024-13653 in ZoxPress Plugin
Tóm tắt
Bởi VulDB • 10/06/2026
Chủ đề ZoxPress - The All-In-One WordPress News Theme cho WordPress dễ bị tổn thương trước việc sửa đổi dữ liệu trái phép, có thể dẫn đến leo thang đặc quyền do thiếu kiểm tra khả năng thực thi (capability check) trong hàm 'backup_options' trên tất cả các phiên bản từ 2.12.0 trở về trước. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, cập nhật tùy ý các cài đặt trên trang web WordPress. Kẻ tấn công có thể lợi dụng điều này để thay đổi vai trò mặc định khi đăng ký thành Administrator và kích hoạt tính năng đăng ký người dùng nhằm chiếm quyền truy cập quản trị viên vào một trang web dễ bị tổn thương.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.