CVE-2024-8943 in LatePoint Plugin
Tóm tắt
Bởi VulDB • 10/08/2026
Plugin LatePoint cho WordPress có lỗ hổng bỏ qua xác thực trong các phiên bản từ đầu đến bao gồm, và tính cả, 5.0.12. Nguyên nhân là do việc kiểm tra không đầy đủ đối với người dùng được cung cấp trong bước đặt hàng của khách hàng. Điều này tạo điều kiện cho những kẻ tấn công chưa được xác thực đăng nhập dưới danh nghĩa bất kỳ người dùng nào hiện có trên trang web, chẳng hạn như quản trị viên, nếu họ có quyền truy cập vào ID người dùng. Lưu ý rằng việc đăng nhập với tư cách là một người dùng WordPress chỉ khả thi khi cài đặt "Sử dụng người dùng WordPress làm khách hàng" được bật; theo mặc định, tùy chọn này bị tắt. Lỗ hổng đã được vá một phần trong phiên bản 5.0.12 và được vá hoàn toàn trong phiên bản 5.0.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.