CVE-2024-9488 in Comments Plugin
要約
〜によって VulDB • 2026年06月27日
WordPress用プラグイン「wpDiscuz」のComments機能には、バージョン7.6.24以前すべてにおいて認証回避の脆弱性が存在します。これは、ソーシャルログイントークンによって返されるユーザーに対する検証が不十分であることが原因です。これにより、攻撃者はサービス側で既にアカウントが存在せず、かつメールアドレスへのアクセス権限を有している場合、サイト上の既存ユーザー（管理者を含む）として認証されずにログインすることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.