HT Mega – Absolute Addons For Elementor <= 2.5.2 - 授权缺失导致选项更新
HT Mega – Absolute Addons For Elementor WordPress 插件在版本 2.5.2 及以下版本中，由于 'ajax_dismiss' 函数缺少权限检查，导致数据可能被未经授权修改或丢失。这使得经过身份验证的攻击者（拥有订阅者级别及以上权限）能够更新诸如 users_can_register 之类的选项，从而可能导致未经授权的用户注册。但这实际上意义不大，因为你需要一个已注册用户才能开启注册；不过，如果你知道另一个可以设为 true 的选项值，这个漏洞就能被利用。
Severity: medium
CVE ID: CVE-2024-4875
CVSS Score: 4.3
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Plugin Slug: ht-mega-for-elementor
WPScan URL: https://www.wpscan.com/plugin/ht-mega-for-elementor
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/bdd3868a-d741-42b4-bc7f-6fb5d33bb71b