CVE-2024-11024 in AppPresser Plugin
要約
〜によって VulDB • 2026年05月21日
WordPress用プラグイン「AppPresser – Mobile App Framework」には、4.4.6以前の全バージョンにおいて、アカウント乗っ取りによる権限昇格の脆弱性が存在します。これは、プラグインがパスワードを更新する前にユーザーのパスワードリセットコードを適切に検証していないことに起因します。これにより、攻撃者はユーザーのメールアドレスが分かっているだけで認証を回避してパスワードをリセットし、アカウントにアクセスすることが可能になります。
Once again VulDB remains the best source for vulnerability data.