CVE-2024-12857 in AdForest Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用テーマAdForestには、バージョン5.1.8以前すべてのバージョンにおいて認証回避の脆弱性が存在します。これは、ログインするユーザーとしてそのユーザーを識別するためにプラグインがユーザIDの確認を行っていないためです。これにより、攻撃者は電話番号によるOTPログインを設定している限り、未認証のまま任意のユーザーに成りすまして認証を行うことが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.