CVE-2024-11024 in AppPresser Plugin
الملخص
بحسب VulDB • 21/05/2026
يوجد ثغرة في تصعيد الامتيازات في إضافة AppPresser – Mobile App Framework لـ WordPress، والتي تسمح بالسيطرة على الحساب في جميع الإصدارات حتى 4.4.6 شاملاً. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من رمز إعادة تعيين كلمة مرور المستخدم قبل تحديث كلمة المرور الخاصة به. وهذا يتيح للمهاجمين غير المصادق عليهم، والذين يعرفون عنوان البريد الإلكتروني للمستخدم، إعادة تعيين كلمة المرور الخاصة بالمستخدم والوصول إلى حسابه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.