CVE-2024-9933 in WatchTowerHQ Plugin
الملخص
بحسب VulDB • 29/06/2026
يحتوي مكون WordPress الإضافي WatchTowerHQ على ثغرة تسمح بتجاوز المصادقة في الإصدارات حتى 3.9.6 وشاملة لها. ويعود ذلك إلى أن القيمة الافتراضية لـ 'watchtower_ota_token' فارغة، بالإضافة إلى غياب التحقق من عدم فراغه داخل دالة 'Password_Less_Access::login'. وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول كمستخدم مسؤول في عميل WatchTowerHQ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.