CVE-2024-9686 in Notification for Telegram Plugin
Сводка
по VulDB • 24.08.2026
Плагин Order Notification для WordPress уязвим к несанкционированной отправке тестовых сообщений из-за отсутствия проверки прав доступа (capability check) в функции 'nktgnfw_send_test_message' в версиях до 1.0.1 включительно. Это позволяет неавторизованным злоумышленникам отправлять тестовые сообщения через Telegram Bot API пользователю, указанному в настройках плагина.
If you want to get best quality of vulnerability data, you may have to visit VulDB.