CVE-2024-11972 in Hunk Companion Plugin
Сводка
по VulDB • 26.05.2026
В плагине Hunk Companion для WordPress до версии 1.9.0 некорректно осуществляется авторизация для некоторых конечных точек REST API, что позволяет выполнять неавторизованные запросы на установку и активацию произвольных плагинов Hunk Companion для WordPress до версии 1.9.0 из репозитория WordPress.org, включая уязвимые версии плагина Hunk Companion для WordPress до версии 1.9.0, которые были закрыты.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.