CVE-2024-11405 in WP Front-End Login and Register Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das WordPress-Plugin „WP Front-end login and register“ ist in allen Versionen bis einschließlich 2.1.0 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für Reflected Cross-Site Scripting (XSS) über die Parameter email und wpmp_reset_password_token. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, wenn sie einen Benutzer erfolgreich dazu verleiten können, eine Aktion wie das Klicken auf einen Link durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.