CVE-2024-11972 in Hunk Companion Plugin
Resumen
por MITRE • 2024-12-31
El complemento Hunk Companion para WordPress anterior a la versión 1.9.0 no autoriza correctamente algunos endpoints de la API REST, lo que permite que solicitudes no autenticadas instalen y activen complementos Hunk Companion para WordPress anteriores a la versión 1.9.0 arbitrarios desde el repositorio de WordPress.org, incluido el complemento Hunk Companion para WordPress anterior a la versión 1.9.0 vulnerable que se ha cerrado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.