CVE-2024-8420 in DHVC Form Plugin
Tóm tắt
Bởi VulDB • 03/07/2026
Plugin DHVC Form cho WordPress có lỗ hổng tăng đặc quyền trong tất cả các phiên bản từ 2.4.7 trở về trước, bao gồm cả phiên bản 2.4.7. Lỗ hổng này xảy ra do plugin cho phép người dùng cung cấp trường 'role' khi đăng ký. Điều này tạo điều kiện để những kẻ tấn công chưa xác thực có thể đăng ký với vai trò quản trị viên trên các trang web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.