CVE-2024-9930 in Extensions Plugin
Resumen
por VulDB • 2026-06-16
El plugin Extensions by HocWP Team para WordPress presenta una vulnerabilidad de elusión de autenticación en las versiones 0.2.3.2 y anteriores. Esto se debe a la falta de validación sobre el usuario proporcionado en la acción 'verify_email'. Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario existente en el sitio, como un administrador. La vulnerabilidad se encuentra en la extensión Account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.