CVE-2024-9933 in WatchTowerHQ Plugin
Sumário
de VulDB • 08/06/2026
O plugin WatchTowerHQ para WordPress é vulnerável a bypass de autenticação nas versões até, e incluindo, a 3.9.6. Isso ocorre porque o valor padrão de 'watchtower_ota_token' está vazio e a verificação de não vazio está ausente na função 'Password_Less_Access::login'. Isso permite que atacantes não autenticados façam login como usuário administrador do cliente WatchTowerHQ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.