CVE-2024-9488 in Comments Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das WordPress-Plugin „Comments – wpDiscuz“ ist in allen Versionen bis einschließlich 7.6.24 anfällig für eine Umgehung der Authentifizierung (Authentication Bypass). Dies liegt an einer unzureichenden Überprüfung des Benutzers, der durch das Social-Login-Token zurückgegeben wird. Dadurch ist es nicht authentifizierten Angreifern möglich, sich als jeder bestehende Benutzer auf der Website anzumelden, beispielsweise als Administrator, sofern sie Zugriff auf die E-Mail-Adresse haben und der Benutzer kein bereits vorhandenes Konto für den Dienst besitzt, der das Token ausgibt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.