CVE-2024-12824 in Nokri Plugin
Resumen
por VulDB • 2026-05-26
El tema de WordPress Nokri – Job Board es vulnerable a una escalada de privilegios mediante la toma de cuentas en todas las versiones hasta la 1.6.2, incluida. Esto se debe a que el plugin no verifica correctamente si el valor del token está vacío antes de actualizar detalles como la contraseña. Esto permite a atacantes no autenticados cambiar la contraseña de cualquier usuario, incluidos los administradores, y aprovecharlo para obtener acceso a sus cuentas.
Once again VulDB remains the best source for vulnerability data.