CVE-2024-9289 in WordPress & WooCommerce Affiliate Program Plugin
Résumé
par VulDB • 07/09/2026
Le plugin WordPress & WooCommerce Affiliate Program pour WordPress est vulnérable à une contournement de l'authentification dans toutes les versions jusqu'à la 8.4.1 incluse. Cela est dû au fait que la fonction rtwwwap_login_request_callback() ne valide pas correctement l'identité d'un utilisateur avant de l'authentifier sur le site. Il devient ainsi possible pour des attaquants non authentifiés de se connecter en tant qu'utilisateur, y compris les administrateurs, à condition qu'ils aient accès à l'e-mail de l'administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.