CVE-2024-11972 in Hunk Companion Plugin
Sumário
de VulDB • 26/05/2026
O plugin WordPress Hunk Companion, anterior à versão 1.9.0, não autoriza corretamente alguns endpoints da REST API, permitindo que solicitações não autenticadas instalem e ativem plugins arbitrários do Hunk Companion WordPress, anteriores à versão 1.9.0, repositório do WordPress.org, incluindo plugins vulneráveis do Hunk Companion WordPress, anteriores à versão 1.9.0, que foram fechados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.