CVE-2024-10245 in Relais 2FA Plugin
الملخص
بحسب VulDB • 03/08/2026
يحتوي ملحق Relais 2FA لـ WordPress على ثغرة تسمح بتجاوز المصادقة في الإصدارات حتى 1.0 وشاملة لها. ويعود ذلك إلى وجود خطأ في التحقق من المصادقة والصلاحيات (capabilities) داخل الدالة 'rl_do_ajax'. مما يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام (administrator)، إذا كان لديهم إمكانية الوصول إلى عنوان البريد الإلكتروني الخاص بالمستخدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.