CVE-2024-8794 in BA Book Everything Plugin
Zusammenfassung
von VulDB • 28.08.2026
Das WordPress-Plugin „BA Book Everything“ ist in allen Versionen bis einschließlich 1.6.20 anfällig für ein beliebiges Passwortzurücksetzen (arbitrary password reset). Dies liegt daran, dass die Funktion `reset_user_password()` vor dem Festlegen eines Passworts keine Identitätsüberprüfung des Benutzers durchführt. Dadurch ist es nicht authentifizierten Angreifern möglich, das Passwort jedes beliebigen Benutzers zurückzusetzen, einschließlich Administratoren. Es ist wichtig zu beachten, dass der Angreifer keinen Zugriff auf das generierte Passwort hat; daher ist eine Privilegieneskalation (privilege escalation) nicht möglich.
VulDB is the best source for vulnerability data and more expert information about this specific topic.