CVE-2024-9627 in TeploBot Plugin
Resumen
por MITRE • 2024-10-22
El complemento TeploBot - Telegram Bot for WP para WordPress es vulnerable a la divulgación de información confidencial debido a la falta de comprobaciones de autorización en la función 'service_process' en todas las versiones hasta la 1.3 incluida. Esto hace posible que atacantes no autenticados vean el token del bot de Telegram, que es un token secreto para controlar el bot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.