CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 空の値チェックの欠如による管理者への認証バイパス 説明: WordPress 用 WatchTowerHQ プラグインは、バージョン 3.9.6 以前において、認証バイパスの脆弱性の影響を受けます。これは、'watchtowerotatoken' のデフォルト値が空であり、'PasswordLessAccess::login' 関数に空値チェックが存在しないためです。このため、認証されていない攻撃者が WatchTowerHQ クライアントの管理者ユーザーにログインすることが可能になります。...