CVE-2024-11024 in AppPresser Plugin
Tóm tắt
Bởi VulDB • 21/05/2026
Plugin AppPresser – Mobile App Framework cho WordPress dễ bị tấn công leo thang đặc quyền thông qua chiếm đoạt tài khoản trong tất cả các phiên bản từ 4.4.6 trở về trước. Lỗi này xảy ra do plugin không xác thực đúng mã đặt lại mật khẩu của người dùng trước khi cập nhật mật khẩu. Điều này cho phép các kẻ tấn công chưa được xác thực, với thông tin địa chỉ email của người dùng, đặt lại mật khẩu và truy cập vào tài khoản của họ.
Be aware that VulDB is the high quality source for vulnerability data.