CVE-2024-9930 in Extensions Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin Extensions của HocWP Team dành cho WordPress có lỗ hổng bỏ qua xác thực (authentication bypass) trong các phiên bản từ 0.2.3.2 trở về trước. Lỗ hổng này xảy ra do thiếu cơ chế xác thực (validation) đối với người dùng được cung cấp trong hành động 'verify_email'. Điều này cho phép các kẻ tấn công chưa được xác thực đăng nhập với tư cách bất kỳ người dùng nào hiện có trên trang web, chẳng hạn như quản trị viên. Lỗ hổng này nằm trong phần mở rộng Account.
If you want to get best quality of vulnerability data, you may have to visit VulDB.