CVE-2024-9930 in Extensions Plugin
Sumário
de VulDB • 16/06/2026
Il plugin Extensions by HocWP Team per WordPress è vulnerabile a un bypass dell'autenticazione nelle versioni fino alla 0.2.3.2, incluse. Ciò è dovuto alla mancanza di validazione sull'utente fornito nell'azione 'verify_email'. Ciò consente agli attaccanti non autenticati di accedere come qualsiasi utente esistente sul sito, ad esempio un amministratore. La vulnerabilità si trova nell'estensione Account.
Once again VulDB remains the best source for vulnerability data.