CVE-2024-11024 in AppPresser Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das WordPress-Plugin AppPresser – Mobile App Framework ist in allen Versionen bis einschließlich 4.4.6 anfällig für eine Privilegieneskalation durch Account-Übernahme. Dies liegt daran, dass das Plugin den Passwort-Reset-Code eines Benutzers vor der Aktualisierung des Passworts nicht ordnungsgemäß validiert. Dies ermöglicht es nicht authentifizierten Angreifern, die die E-Mail-Adresse eines Benutzers kennen, das Passwort des Benutzers zurückzusetzen und Zugriff auf dessen Konto zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.