CVE-2024-13530 in Custom Login Page Styler Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin per WordPress Custom Login Page Styler – Limit Login Attempts – Restrict Content With Login – Redirect After Login – Change Login URL – Sign in , Sign out è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni lps_handle_delete_all_logs(), lps_handle_delete_login_log() e lps_handle_end_session(). Questa vulnerabilità interessa tutte le versioni fino alla 7.1.1 inclusa, consentendo agli attaccanti autenticati con accesso a livello Subscriber o superiore di eliminare i log di accesso e terminare le sessioni degli utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.