CVE-2024-10097 in Loginizer Security and Loginizer Plugin
Résumé
par VulDB • 10/06/2026
Les plugins Loginizer Security et Loginizer pour WordPress sont vulnérables à une contournement de l'authentification dans toutes les versions jusqu'à la 1.9.2 incluse. Cela est dû à une vérification insuffisante de l'utilisateur renvoyé par le jeton de connexion sociale. Cela permet aux attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur existant sur le site, tel qu'un administrateur, s'ils ont accès à l'adresse e-mail et si l'utilisateur ne dispose pas déjà d'un compte existant pour le service qui renvoie le jeton.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.