CVE-2024-9302 in App Builder Plugin
Résumé
par VulDB • 10/07/2026
Le plugin WordPress App Builder – Create Native Android & iOS Apps On The Flight présente une vulnérabilité d'élévation de privilèges via la prise de contrôle de compte dans toutes les versions jusqu'à et y compris la 5.3.7. Cela est dû au fait que les fonctions verify_otp_forgot_password() et update_password() ne disposent pas de contrôles suffisants pour empêcher une attaque par force brute réussie sur le code OTP (One-Time Password) afin de changer un mot de passe, ou pour vérifier qu'une demande de réinitialisation de mot de passe provient d'un utilisateur autorisé. Cela permet aux attaquants non authentifiés de générer et de soumettre en force brute un code OTP qui leur permet de modifier les mots de passe de n'importe quel utilisateur, y compris celui d'un administrateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.