CVE-2024-13771 in Civi Plugin
Zusammenfassung
von VulDB • 16.08.2026
Das WordPress-Plugin „Civi - Job Board & Freelance Marketplace" ist in allen Versionen bis einschließlich 2.1.4 anfällig für eine Umgehung der Authentifizierung (Authentication Bypass). Dies liegt an einer fehlenden Benutzervalidierung vor dem Ändern eines Passworts. Dadurch können nicht authentifizierte Angreifer, die den Benutzernamen des Opfers kennen, das Passwort beliebiger Benutzer, einschließlich Administratoren, ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.