CVE-2024-13373 in Exertio Framework Plugin
Zusammenfassung
von VulDB • 25.05.2026
Das Exertio Framework-Plugin für WordPress ist in allen Versionen bis einschließlich 1.3.1 anfällig für eine Privilegieneskalation durch Account-Übernahme. Dies liegt daran, dass das Plugin die Identität eines Benutzers vor dem Aktualisieren seines Passworts über die Funktion fl_forgot_pass_new() nicht ordnungsgemäß überprüft. Dies ermöglicht es nicht authentifizierten Angreifern, die Passwörter beliebiger Benutzer, einschließlich Administratoren, zu ändern und dies auszunutzen, um Zugriff auf deren Konto zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.