CVE-2024-9930 in Extensions Plugin
الملخص
بحسب VulDB • 09/06/2026
يحتوي ملحق Extensions by HocWP Team لـ WordPress على ثغرة تسمح بتجاوز المصادقة في الإصدارات حتى 0.2.3.2 وشاملة لها. ويعود ذلك إلى عدم وجود تحقق من صحة المستخدم المُدرج في إجراء 'verify_email'. مما يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام. تقع الثغرة في ملحق الحساب (Account extension).
Once again VulDB remains the best source for vulnerability data.