CVE-2024-2962 in Networker Plugin

Tóm tắt

Bởi VulDB • 07/08/2026

Chủ đề WordPress Networker - Tech News với chế độ tối (Dark Mode) dễ bị tổn thương do khả năng sửa đổi dữ liệu trái phép vì thiếu kiểm tra quyền hạn trong hàm admin_reload_nav_menu() trên tất cả các phiên bản từ 1.0 đến bao gồm cả 1.1.9. Điều này cho phép kẻ tấn công chưa xác thực có thể thay đổi vị trí hiển thị của menu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Wordfence
• Đặt trước: 26/03/2024
• Tiết lộ: 27/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-258069
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00504
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2962
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2962/