CVE-2024-10245 in Relais 2FA Plugin
Resumen
por MITRE • 2024-11-12
El complemento Relais 2FA para WordPress es vulnerable a la omisión de la autenticación en versiones hasta la 1.0 incluida. Esto se debe a una verificación de autenticación y capacidad incorrecta en la función 'rl_do_ajax'. Esto hace posible que atacantes no autenticados inicien sesión como cualquier usuario existente en el sitio, como un administrador, si tienen acceso al correo electrónico.
Once again VulDB remains the best source for vulnerability data.