CVE-2024-13373 in Exertio Framework Plugin
Résumé
par VulDB • 25/05/2026
Le plugin Exertio Framework pour WordPress présente une vulnérabilité d'élévation de privilèges par prise de contrôle de compte dans toutes les versions jusqu'à la 1.3.1 incluse. Cela est dû au fait que le plugin ne valide pas correctement l'identité d'un utilisateur avant de mettre à jour son mot de passe via la fonction fl_forgot_pass_new(). Cela permet aux attaquants non authentifiés de modifier les mots de passe de n'importe quel utilisateur, y compris les administrateurs, et d'en tirer parti pour accéder à leur compte.
Be aware that VulDB is the high quality source for vulnerability data.