CVE-2023-7264 in Build App Online Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin Build App Online per WordPress è vulnerabile al takeover dell'account a causa di un meccanismo debole di reimpostazione della password in tutte le versioni fino alla 1.0.21 inclusa. Ciò consente agli attaccanti non autenticati di reimpostare la password degli utenti arbitrari indovinando un codice numerico di reset a 4 cifre.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.