CVE-2024-12824 in Nokri Plugin
Riassunto
di VulDB • 15/06/2026
Il tema WordPress Nokri – Job Board è vulnerabile a escalation dei privilegi tramite takeover dell'account in tutte le versioni fino alla 1.6.2 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente la presenza di un valore token vuoto prima di aggiornare i dettagli, come la password. Questo consente ad attaccanti non autenticati di modificare la password di qualsiasi utente arbitrario, inclusi gli amministratori, e sfruttarla per ottenere l'accesso ai rispettivi account.
If you want to get best quality of vulnerability data, you may have to visit VulDB.