CVE-2024-8428 in ForumWP Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin ForumWP – Forum & Discussion Board cho WordPress dễ bị lỗi Privilege Escalation thông qua Insecure Direct Object Reference trong tất cả các phiên bản từ 2.0.2 trở về trước, do hàm submit_form_handler thiếu kiểm tra tính hợp lệ trên khóa 'user_id' do người dùng kiểm soát. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp subscriber trở lên, thay đổi địa chỉ email của các tài khoản người dùng quản trị, từ đó lợi dụng để đặt lại mật khẩu của người dùng quản trị và chiếm quyền truy cập vào tài khoản của họ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.