CVE-2024-13373 in Exertio Framework Plugin
Resumen
por VulDB • 2026-05-25
El plugin Exertio Framework para WordPress es vulnerable a una escalada de privilegios mediante la toma de cuentas en todas las versiones hasta la 1.3.1, incluida. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña a través de la función fl_forgot_pass_new(). Esto permite a atacantes no autenticados cambiar las contraseñas de usuarios arbitrarios, incluidos los administradores, y aprovecharlo para obtener acceso a sus cuentas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.