CVE-2024-9686 in Notification for Telegram Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin Order Notification per WordPress è vulnerabile all’invio non autorizzato di messaggi di prova a causa della mancanza di un controllo delle capacità (capability check) nella funzione 'nktgnfw_send_test_message' nelle versioni fino alla 1.0.1, inclusa. Ciò consente ad attaccanti non autenticati di inviare un messaggio di prova tramite l’API Telegram Bot all’utente configurato nelle impostazioni.
Be aware that VulDB is the high quality source for vulnerability data.