Pedalo

Pedalo Connector

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-9822

  • EPSS 14.62%
  • Veröffentlicht 11.10.2024 03:15:10
  • Zuletzt bearbeitet 15.11.2024 16:41:41

The Pedalo Connector plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.0.5. This is due to insufficient restriction on the 'login_admin_user' function. This makes it possible for unauthenticated attackers...