CVE-2021-24501
Publiée le 2021-08-09 · Dernière modification le 2026-06-17
Les sites web utilisant la version 2.2.1 ou antérieure du thème WordPress Workreap sont concernés. Un utilisateur connecté peut modifier ou supprimer des données appartenant à d'autres utilisateurs en envoyant des requêtes non autorisées à des actions AJAX spécifiques. Cela peut être effectué à distance via le réseau sans aucune autre interaction de l'utilisateur, bien qu'un compte utilisateur basique soit requis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Workreap WordPress theme before 2.2.2 had several AJAX actions missing authorization checks to verify that a user was authorized to perform critical operations such as modifying or deleting objects. This allowed a logged in user to modify or delete objects belonging to other users on the site.