CVE-2024-4875

HT Mega – Absolute Addons For Elementor <= 2.5.2 - Отсутствие авторизации для обновления опций

Описание:

Плагин HT Mega – Absolute Addons For Elementor для WordPress уязвим к несанкционированному изменению данных / потере данных из-за отсутствия проверки прав доступа в функции 'ajax_dismiss' в версиях до 2.5.2 включительно. Это позволяет аутентифицированным атакующим с правами подписчика и выше обновлять такие опции, как users_can_register, что может привести к несанкционированной регистрации пользователей. Однако это несколько бессмысленно, так как для открытия регистрации требуется уже зарегистрированный пользователь, но если известно другое значение, которое можно установить в true в опциях, это может сработать.

Severity: medium
CVE ID: CVE-2024-4875
CVSS Score: 4.3
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Plugin Slug: ht-mega-for-elementor
WPScan URL: https://www.wpscan.com/plugin/ht-mega-for-elementor
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/bdd3868a-d741-42b4-bc7f-6fb5d33bb71b