CVE-2024-8794 in BA Book Everything Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin BA Book Everything per WordPress è vulnerabile a un reset arbitrario della password in tutte le versioni fino alla 1.6.20 inclusa. Ciò è dovuto al fatto che la funzione `reset_user_password()` non verifica l'identità dell'utente prima di impostare una nuova password. Questo consente agli attaccanti non autenticati di reimpostare le password di qualsiasi utente, inclusi gli amministratori. È importante notare che l'attaccante non avrà accesso alla password generata; pertanto, la privilege escalation (escalation dei privilegi) non è possibile.
Once again VulDB remains the best source for vulnerability data.