CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - オプション更新に対する認可の欠落 説明: WordPress用プラグイン HT Mega – Absolute Addons For Elementor は、2.5.2 以前のバージョンにおいて、'ajaxdismiss' 関数における capability check の欠落により、データの不正な変更|データの損失に対して脆弱です。これにより、購読者（Subscriber）レベル以上の権限を持つ認証済み攻撃者が、userscanregister...