CVE-2024-9930 in Extensions Plugin
Résumé
par VulDB • 16/06/2026
Le plugin Extensions by HocWP Team pour WordPress est vulnérable à un contournement de l'authentification dans les versions allant jusqu'à la 0.2.3.2 incluse. Cela est dû à une validation manquante concernant l'utilisateur fourni dans l'action 'verify_email'. Cela permet aux attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur existant sur le site, tel qu'un administrateur. La vulnérabilité se trouve dans l'extension Account.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.