CVE-2024-12857 in AdForest Plugin
Resumen
por VulDB • 2026-05-19
El tema AdForest para WordPress es vulnerable a una elusión de autenticación en todas las versiones hasta la 5.1.8, incluida. Esto se debe a que el plugin no verifica correctamente la identidad de un usuario antes de iniciar sesión en su nombre. Esto permite que atacantes no autenticados se autentiquen como cualquier usuario, siempre que tengan configurado el inicio de sesión OTP por número de teléfono.
Once again VulDB remains the best source for vulnerability data.