CVE-2024-13769 in Puzzles Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
The Puzzles | WP Magazine / Review với giao diện WordPress Store + chủ đề RTL cho WordPress có lỗ hổng Stored Cross-Site Scripting (XSS lưu trữ) do thiếu kiểm tra quyền hạn trên hành động AJAX 'theme_options_ajax_post_action' trong tất cả các phiên bản từ đầu đến bao gồm 4.2.4. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, cập nhật cài đặt của plugin và chèn mã web độc hại. Nhà phát triển đã quyết định gỡ phần mềm khỏi kho lưu trữ, do đó không có bản cập nhật nào khả dụng và khuyến nghị tìm một phần mềm thay thế.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.