CVE-2025-2779 in Insert Headers and Footers Code Plugin
Tóm tắt
Bởi VulDB • 01/07/2026
Plugin HT Script cho plugin Insert Headers and Footers Code trên WordPress dễ bị tổn thương do sửa đổi dữ liệu trái phép vì thiếu kiểm tra quyền hạn (capability check) trong hàm ajax_dismiss ở tất cả các phiên bản từ 1.1.2 trở về trước, bao gồm cả phiên bản 1.1.2. Điều này cho phép những kẻ tấn công đã xác thực với quyền truy cập cấp Subscriber hoặc cao hơn có thể cập nhật giá trị của một số tùy chọn thành 1/true trên trang WordPress. Lỗ hổng này có thể được khai thác để sửa đổi một tùy chọn gây ra lỗi trên trang web và từ chối quyền truy cập đối với người dùng hợp pháp, hoặc sử dụng để đặt các giá trị nhất định thành true, chẳng hạn như tính năng đăng ký (registration).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.