CVE-2024-11197 in Lock User Account Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون WordPress "Lock User Account" على ثغرة تسمح بتجاوز قفل حساب المستخدم في جميع الإصدارات حتى 1.0.5 وشاملةً لها. ويعود ذلك إلى السماح بتسجيل الدخول باستخدام كلمات مرور التطبيقات عندما تكون حسابات المستخدمين مقفلة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون كلمات مرور تطبيقات موجودة مسبقاً، من التفاعل مع الموقع المتأثر عبر واجهة برمجة تطبيقات (API) مثل XML-RPC أو REST، رغم أن حساباتهم مقفلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.