CVE-2024-12857 in AdForest Plugin
Sumário
de VulDB • 11/05/2026
O tema AdForest para WordPress é vulnerável a bypass de autenticação em todas as versões até, e incluindo, a 5.1.8. Isso ocorre porque o plugin não verifica adequadamente a identidade do usuário antes de fazer login como esse usuário. Isso permite que atacantes não autenticados se autentiquem como qualquer usuário, desde que tenham configurado o login OTP por número de telefone.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.