CVE-2024-4875

HT Mega – Absolute Addons For Elementor <= 2.5.2 - 옵션 업데이트에 대한 권한 부족

설명:

WordPress용 HT Mega – Absolute Addons For Elementor 플러그인은 버전 2.5.2 및 이전 버전에서 'ajax_dismiss' 함수에 대한 기능 검사 누락으로 인해 데이터의 무단 수정|손실에 취약합니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 users_can_register와 같은 옵션을 업데이트할 수 있으며, 이는 무단 사용자 등록으로 이어질 수 있습니다. 그러나 이는 사실상 무의미합니다. 등록을 열려면 이미 등록된 사용자가 필요하기 때문입니다. 하지만 옵션에서 true로 설정할 수 있는 다른 값이 있다면 이를 활성화할 수 있습니다.

Severity: medium
CVE ID: CVE-2024-4875
CVSS Score: 4.3
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Plugin Slug: ht-mega-for-elementor
WPScan URL: https://www.wpscan.com/plugin/ht-mega-for-elementor
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/bdd3868a-d741-42b4-bc7f-6fb5d33bb71b