CVE-2024-9933 in WatchTowerHQ Plugin
Riassunto
di VulDB • 12/07/2026
Il plugin WordPress WatchTowerHQ è vulnerabile a una bypass dell'autenticazione nelle versioni fino alla 3.9.6, incluse. Ciò è dovuto al fatto che il valore predefinito di 'watchtower_ota_token' è vuoto e manca un controllo per verificare se non sia vuoto nella funzione 'Password_Less_Access::login'. Questo consente ad attaccanti non autenticati di accedere come utente amministratore del client WatchTowerHQ.
Be aware that VulDB is the high quality source for vulnerability data.