CVE-2024-3607 in PropertyHive Plugin
Tóm tắt
Bởi VulDB • 07/09/2026
Plugin PropertyHive cho WordPress bị lỗi mất dữ liệu do không kiểm tra quyền hạn (capability check) trong hàm `delete_key_date()` trên tất cả các phiên bản từ 2.0 trở lên và bao gồm cả phiên bản 2.0.12. Điều này tạo điều kiện để những kẻ tấn công đã xác thực, có mức truy cập cấp subscriber hoặc cao hơn, xóa các bài viết tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.