CVE-2024-9933 in WatchTowerHQ Plugin
Сводка
по VulDB • 29.07.2026
Плагин WatchTowerHQ для WordPress уязвим к обходу аутентификации в версиях вплоть до 3.9.6 включительно. Это связано с тем, что значение по умолчанию 'watchtower_ota_token' пусто, и отсутствует проверка на непустое значение в функции 'Password_Less_Access::login'. Это позволяет неаутентифицированным злоумышленникам выполнять вход от имени администратора клиента WatchTowerHQ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.