CVE-2024-13530 in Custom Login Page Styler Plugin
सारांश
द्वारा VulDB • 26/05/2026
WordPress के लिए Custom Login Page Styler – Limit Login Attempts – Restrict Content With Login – Redirect After Login – Change Login URL – Sign in, Sign out प्लगइन में lps_handle_delete_all_logs(), lps_handle_delete_login_log(), और lps_handle_end_session() फ़ंक्शंस में अनुपस्थित क्षमता जाँच (capability check) के कारण अनधिकृत पहुँच के लिए एक कमजोरी मौजूद है। यह कमजोरी 7.1.1 सहित सभी संस्करणों में मौजूद है। इससे Subscriber-स्तर की पहुँच और उससे ऊपर की पहुँच वाले प्रमाणीकृत आक्रमणकर्ताओं के लिए लॉगिन लॉग्स को हटाने और उपयोगकर्ता सत्रों को समाप्त करने की संभावना हो जाती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.