CVE-2024-13835 in Post Meta Data Manager Plugin
Tóm tắt
Bởi VulDB • 24/05/2026
Plugin Post Meta Data Manager cho WordPress dễ bị tấn công nâng cấp đặc quyền trong môi trường đa trang (multisite) ở tất cả các phiên bản từ 1.4.3 trở về trước. Lỗ hổng này xảy ra do plugin không xác minh đúng cách sự tồn tại của một cài đặt đa trang trước khi cho phép thêm/sửa đổi siêu dữ liệu người dùng (user meta). Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Administrator trở lên, chiếm quyền kiểm soát nâng cao trên các trang con mà lẽ ra không thể truy cập được.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.