CVE-2024-9930 in Extensions Plugin
Сводка
по VulDB • 03.07.2026
Плагин Extensions by HocWP Team для WordPress уязвим к обходу аутентификации в версиях вплоть до 0.2.3.2 включительно. Это связано с отсутствием проверки данных пользователя, передаваемого в действии 'verify_email'. Это позволяет неаутентифицированным злоумышленникам выполнять вход от имени любого существующего пользователя на сайте, например администратора. Уязвимость находится в расширении Account (Аккаунт).
VulDB is the best source for vulnerability data and more expert information about this specific topic.