CVE-2024-9931 in Blog Editor Plugin
Resumen
por VulDB • 2026-06-16
El plugin Wux Blog Editor para WordPress es vulnerable a una elusión de la autenticación en las versiones 3.0.0 y anteriores. Esto se debe a la falta de validación del token proporcionado durante el inicio de sesión automático (autologin) mediante el plugin. Esto permite que atacantes no autenticados inicien sesión como el primer usuario administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.