CVE-2024-13373 in Exertio Framework Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin Exertio Framework per WordPress è vulnerabile a escalation dei privilegi tramite takeover dell'account in tutte le versioni fino alla 1.3.1 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità di un utente prima di aggiornarne la password attraverso la funzione fl_forgot_pass_new(). Questo consente ad attaccanti non autenticati di modificare le password degli utenti arbitrari, inclusi gli amministratori, e sfruttarle per ottenere accesso ai loro account.
Once again VulDB remains the best source for vulnerability data.