Woostify

Sites Library

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2023-6279

Exploit
  • EPSS 0.11%
  • Veröffentlicht 29.01.2024 15:15:09
  • Zuletzt bearbeitet 20.02.2026 20:05:59

The Woostify Sites Library WordPress plugin before 1.4.8 does not have authorisation in an AJAX action, allowing any authenticated users, such as subscriber to update arbitrary blog options and set them to 'activated' which could lead to DoS when usi...