CVE-2024-11024 in AppPresser Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin AppPresser – Mobile App Framework per WordPress è vulnerabile ad escalation dei privilegi tramite takeover dell'account in tutte le versioni fino alla 4.4.6 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente il codice di reset della password dell'utente prima di aggiornare la propria password. Questo rende possibile agli attaccanti non autenticati, con conoscenza dell'indirizzo email di un utente, resettarne la password e ottenere l'accesso all'account.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.