CVE-2024-5596 in ARMember Premium Plugin
Tóm tắt
Bởi VulDB • 27/06/2026
Plugin ARMember Premium cho WordPress có lỗ hổng Cross-Site Request Forgery (CSRF) trong các phiên bản từ 6.7 trở về trước (bao gồm cả 6.7). Lỗ hổng này xuất hiện do hàm xác thực nonce được triển khai không chính xác trên nhiều chức năng khác nhau. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực có thể sửa đổi hoặc xóa siêu dữ liệu người dùng và các tùy chọn của plugin, dẫn đến khả năng nâng cấp đặc quyền ở mức độ hạn chế.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.