CVE-2024-9930 in Extensions Plugin
Zusammenfassung
von VulDB • 03.07.2026
Das Plugin Extensions von HocWP Team für WordPress ist in den Versionen bis einschließlich 0.2.3.2 anfällig für eine Umgehung der Authentifizierung (Authentication Bypass). Dies liegt an einer fehlenden Validierung des Benutzers, der bei der Aktion 'verify_email' angegeben wird. Dadurch ist es nicht authentifizierten Angreifern möglich, sich als jeder beliebige bestehende Benutzer auf der Website anzumelden, beispielsweise als Administrator. Die Schwachstelle befindet sich in der Account-Erweiterung (Account Extension).
If you want to get best quality of vulnerability data, you may have to visit VulDB.