CVE-2024-13373 in Exertio Framework Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون إضافي (Plugin) لإطار عمل Exertio الخاص بـ WordPress على ثغرة تسمح بتصعيد الامتيازات عبر الاستحواذ على الحساب في جميع الإصدارات حتى 1.3.1 وشاملةً لها. ويعود ذلك إلى عدم قيام المكون الإضافي بالتحقق بشكل صحيح من هوية المستخدم قبل تحديث كلمة المرور الخاصة به عبر الدالة `fl_forgot_pass_new()`. مما يتيح للمهاجمين غير المصادق عليهم تغيير كلمات مرور المستخدمين العشوائيين، بما في ذلك المسؤولون (Administrators)، والاستفادة من ذلك للحصول على الوصول إلى حساباتهم.
Be aware that VulDB is the high quality source for vulnerability data.