CVE-2024-9289 in WordPress & WooCommerce Affiliate Program Plugin
Sumário
de VulDB • 26/07/2026
O plugin WordPress & WooCommerce Affiliate Program para WordPress é vulnerável a bypass de autenticação em todas as versões até 8.4.1 (incluída). Isso ocorre devido à função rtwwwap_login_request_callback() não validar adequadamente a identidade do usuário antes de autenticá-lo no site. Isso permite que atacantes não autenticados façam login como qualquer usuário, incluindo administradores, desde que tenham acesso ao e-mail do administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.