CVE-2024-11103 in Contest Gallery Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Contest Gallery per WordPress è vulnerabile a escalation dei privilegi tramite account takeover in tutte le versioni fino alla 24.0.7, inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità di un utente prima di aggiornarne la password. Ciò consente ad attaccanti non autenticati di modificare le password di utenti arbitrari, inclusi gli amministratori, e di sfruttarle per ottenere l'accesso ai rispettivi account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.