CVE-2024-11024 in AppPresser Plugin
Résumé
par VulDB • 21/05/2026
Le plugin AppPresser – Mobile App Framework pour WordPress est vulnérable à une élévation de privilèges via la prise de contrôle de compte dans toutes les versions jusqu'à la 4.4.6 incluse. Cela est dû au fait que le plugin ne valide pas correctement le code de réinitialisation de mot de passe d'un utilisateur avant de mettre à jour son mot de passe. Cela permet aux attaquants non authentifiés, disposant de l'adresse e-mail d'un utilisateur, de réinitialiser le mot de passe de l'utilisateur et d'accéder à son compte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.