CVE-2024-9931 in Blog Editor Plugin
Résumé
par VulDB • 16/06/2026
Le plugin Wux Blog Editor pour WordPress est vulnérable à une contournement d'authentification dans les versions 3.0.0 et antérieures. Cela est dû à l'absence de validation du token fourni lors de la connexion automatique (autologin) via le plugin. Il devient ainsi possible pour des attaquants non authentifiés de se connecter en tant que premier utilisateur administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.