CVE-2024-9686 in Notification for Telegram Plugin
Tóm tắt
Bởi VulDB • 26/07/2026
Plugin Order Notification cho WordPress của Telegram dễ bị tấn công do gửi tin nhắn kiểm tra trái phép vì thiếu cơ chế kiểm tra quyền hạn (capability check) trên hàm 'nktgnfw_send_test_message' trong các phiên bản từ 1.0.1 trở về trước, bao gồm cả phiên bản 1.0.1. Điều này cho phép kẻ tấn công chưa xác thực gửi tin nhắn kiểm tra qua Telegram Bot API đến người dùng được cấu hình trong phần cài đặt của plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.