CVE-2024-4875
HT Mega – Elementor के लिए एब्सोल्यूट ऐडऑन्स <= 2.5.2 - विकल्प अपडेट के लिए अनधिकृत पहुँच की कमी
- प्रकाशित
- 21 मई 2024
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 53.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए HT Mega – Absolute Addons For Elementor प्लगइन, संस्करण 2.5.2 तक और इसमें शामिल, 'ajax_dismiss' फ़ंक्शन पर क्षमता जांच (capability check) की कमी के कारण डेटा के अनधिकृत संशोधन या डेटा हानि के प्रति संवेदनशील है। यह प्रमाणित हमलावरों के लिए, सब्सक्राइबर-स्तर की अनुमतियों और उससे ऊपर के साथ, users_can_register जैसे विकल्पों को अपडेट करना संभव बनाता है, जिससे अनधिकृत उपयोगकर्ता पंजीकरण हो सकता है।
स्रोत
HT Mega – Absolute Addons For Elementor <= 2.5.2 - विकल्प अद्यतन के लिए प्राधिकरण की कमी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।