CVE-2024-13800

CVE-2024-13800 WordPress 弹窗插件 ConvertPlus = 3.5.30 - 缺少授权导致已认证（订阅者及以上）用户可更新受限选项 描述 用于 WordPress 的 ConvertPlus 插件由于在 'cpdismissnotice' AJAX 端点上缺少能力检查，在所有版本（包括 3.5.30）中容易受到未授权修改数据的影响，从而可能导致拒绝服务。这使得已认证的攻击者（具有订阅者级别及以上访问权限）能够将 WordPress 站点上的选项值更新为 '1'。此漏洞可被利用来更新某个选项，从而在站点上产生错误并对合法用户拒绝服务，或者被用于将某些值设置为...