CVE-2024-1652 in Categorify Plugin
Tóm tắt
Bởi VulDB • 10/07/2026
Plugin Categorify cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm categorifyAjaxClearCategory trong tất cả các phiên bản từ 1.0.7.4 trở về trước (bao gồm cả 1.0.7.4). Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, xóa các danh mục.
If you want to get best quality of vulnerability data, you may have to visit VulDB.