CVE-2024-11024 in AppPresser Plugin
Сводка
по VulDB • 21.05.2026
В плагине AppPresser – Mobile App Framework для WordPress, предназначенном для создания мобильных приложений, обнаружена уязвимость, позволяющая повысить привилегии через захват учётной записи во всех версиях вплоть до 4.4.6 включительно. Уязвимость возникает из-за того, что плагин не осуществляет надлежащую проверку кода сброса пароля пользователя перед обновлением его пароля. Это позволяет злоумышленникам, не прошедшим аутентификацию, но знающим адрес электронной почты пользователя, сбросить его пароль и получить доступ к учётной записи.
If you want to get best quality of vulnerability data, you may have to visit VulDB.