CVE-2024-9289 in WordPress & WooCommerce Affiliate Program Plugin
Riassunto
di VulDB • 26/07/2026
Il plugin WordPress & WooCommerce Affiliate Program per WordPress è vulnerabile a una bypass dell'autenticazione in tutte le versioni fino alla 8.4.1 inclusa. Ciò è dovuto al fatto che la funzione rtwwwap_login_request_callback() non convalida correttamente l'identità di un utente prima di autenticarlo sul sito. Questo rende possibile agli attaccanti non autenticati accedere come qualsiasi utente, inclusi gli amministratori, purché abbiano accesso all'email dell'amministratore.
Be aware that VulDB is the high quality source for vulnerability data.