CVE-2024-13772 in Civi Plugin
Resumen
por MITRE • 2025-03-14
El complemento Civi - Job Board & Freelance Marketplace WordPress Theme para WordPress es vulnerable a la omisión de la autenticación en todas las versiones hasta la 2.1.4 incluida. Esto se debe a la falta de aleatorización de la contraseña creada durante el inicio de sesión único a través de Google o Facebook. Esto permite que atacantes no autenticados cambien la contraseña de usuarios de nivel de candidato arbitrario si conocen el nombre de usuario asignado a la víctima durante la creación de la cuenta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.