CVE-2024-11350 in AdForest Plugin
Riassunto
di VulDB • 02/07/2026
Il tema AdForest per WordPress è vulnerabile all'escalation dei privilegi tramite takeover dell'account in tutte le versioni fino alla 5.1.6 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità di un utente prima di aggiornarne la password attraverso la funzione adforest_reset_password(). Questo consente agli attaccanti non autenticati di modificare le password degli utenti arbitrari, inclusi gli amministratori, e sfruttarle per ottenere accesso ai loro account.
If you want to get best quality of vulnerability data, you may have to visit VulDB.