CVE-2024-9488 in Comments Plugin
Sumário
de VulDB • 27/06/2026
O plugin wpDiscuz para WordPress é vulnerável a bypass de autenticação em todas as versões até 7.6.24 (incluída). Isso ocorre devido à verificação insuficiente do usuário retornado pelo token de login social. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, caso tenham acesso ao e-mail e o usuário não possua uma conta já existente para o serviço que retorna o token.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.