CVE-2024-9933 in WatchTowerHQ Plugin
Resumen
por VulDB • 2026-07-29
El plugin de WordPress WatchTowerHQ es vulnerable a una elusión de autenticación en las versiones 3.9.6 y anteriores. Esto se debe a que el valor predeterminado de 'watchtower_ota_token' está vacío, y falta la comprobación para verificar si no está vacío en la función 'Password_Less_Access::login'. Esto permite a atacantes sin autenticar iniciar sesión como usuario administrador del cliente WatchTowerHQ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.