CVE-2024-9686 in Notification for Telegram Plugin
Resumen
por MITRE • 2024-10-25
El complemento Order Notification for Telegram para WordPress es vulnerable al envío no autorizado de mensajes de prueba debido a una falta de verificación de capacidad en la función 'nktgnfw_send_test_message' en versiones hasta la 1.0.1 incluida. Esto hace posible que atacantes no autenticados envíen un mensaje de prueba a través de la API de bots de Telegram al usuario configurado en la configuración.
Be aware that VulDB is the high quality source for vulnerability data.