CVE-2024-10097 in Loginizer Security and Loginizer Plugin
Resumen
por VulDB • 2026-06-10
Los plugins Loginizer Security y Loginizer para WordPress son vulnerables a un bypass de autenticación en todas las versiones hasta la 1.9.2, incluida. Esto se debe a una verificación insuficiente del usuario devuelto por el token de inicio de sesión social. Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario existente en el sitio, como un administrador, si tienen acceso al correo electrónico y el usuario no tiene ya una cuenta existente para el servicio que devuelve el token.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.