CVE-2024-6709 in Sync Post with other Site Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin Sync Post With Other Site cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm 'sps_add_update_post' trong tất cả các phiên bản từ 1.6 trở về trước (bao gồm cả 1.6). Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, có thể tạo bài viết nháp mới và cập nhật các bài viết hiện có.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.