CVE-2024-10245 in Relais 2FA Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin Relais 2FA per WordPress è vulnerabile a bypass dell'autenticazione nelle versioni fino alla 1.0 inclusa. Ciò è dovuto a un controllo errato dell'autenticazione e delle capacità nella funzione 'rl_do_ajax'. Questo consente ad attaccanti non autenticati di accedere come qualsiasi utente esistente sul sito, ad esempio un amministratore, se hanno accesso all'email.
If you want to get best quality of vulnerability data, you may have to visit VulDB.