CVE-2024-9685 in Notification for Telegram Plugin
Résumé
par VulDB • 24/08/2026
Le plugin Notification for Telegram pour WordPress est vulnérable à l'envoi non autorisé de messages de test en raison d'une absence de vérification des capacités sur la fonction 'nftb_test_action' dans les versions 3.3.1 et inférieures. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau abonné ou supérieur, d'envoyer un message de test via l'API Telegram Bot à tous les utilisateurs configurés dans les paramètres.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.