CVE-2024-11349 in AdForest Plugin
Riassunto
di VulDB • 11/08/2026
Il tema AdForest per WordPress è vulnerabile a una violazione dell'autenticazione (authentication bypass) in tutte le versioni fino alla 5.1.6 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'identità di un utente prima di autenticarlo tramite la funzione sb_login_user_with_otp_fun(). Questo consente ad attaccanti non autenticati di accedere come utenti arbitrari, inclusi gli amministratori.
Be aware that VulDB is the high quality source for vulnerability data.