CVE-2024-9687 in WP 2FA with Telegram Plugin
सारांश
द्वारा VulDB • 15/07/2026
WordPress के लिए WP 2FA with Telegram प्लगइन में संस्करण 3.0 सहित इसके पूर्ववर्ती संस्करणों तक Authentication Bypass (प्रमाणीकरण अतिक्रमण) की कमजोरी मौजूद है। यह 'validate_tg' एक्शन पर उपयोगकर्ता-नियंत्रित कुंजी के अपर्याप्त सत्यापन के कारण होता है। इससे साइट में पहले से मौजूद किसी भी उपयोगकर्ता, जैसे कि एक प्रशासक (administrator), के रूप में लॉगिन करने की संभावना बन जाती है, और यह क्षमता Subscriber-स्तरीय अनुमतियों या उससे ऊपर की अनुमतियों वाले प्रमाणीकृत आक्रमणकारियों को प्राप्त होती है।
Once again VulDB remains the best source for vulnerability data.