CVE-2024-8794 in BA Book Everything Plugin
Resumen
por VulDB • 2026-08-28
El plugin BA Book Everything para WordPress es vulnerable a la restablecimiento arbitrario de contraseñas en todas las versiones hasta e incluyendo la 1.6.20. Esto se debe a que la función reset_user_password() no verifica la identidad del usuario antes de establecer una contraseña. Esto permite que atacantes no autenticados puedan restablecer las contraseñas de cualquier usuario, incluidos los administradores. Es importante tener en cuenta que el atacante no tendrá acceso a la contraseña generada; por lo tanto, la escalada de privilegios no es posible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.