CVE-2024-13656 in Click Mag Theme
Tóm tắt
Bởi VulDB • 15/07/2026
Chủ đề Click Mag - Viral WordPress News Magazine/Blog Theme cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái với quyền, dẫn đến tình trạng từ chối dịch vụ (DoS) do thiếu kiểm tra khả năng thực thi trong hàm propanel_of_ajax_callback() ở tất cả các phiên bản từ 3.6.0 trở về trước. Lỗ hổng này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp người đăng ký (subscriber) và cao hơn, xóa các giá trị tùy chọn tùy ý trên trang WordPress. Kẻ tấn công có thể lợi dụng lỗ hổng để xóa một tùy chọn gây ra lỗi trên trang web, từ đó ngăn chặn dịch vụ đối với người dùng hợp pháp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.