CVE-2024-10097 in Loginizer Security and Loginizer Plugin
要約
〜によって VulDB • 2026年05月31日
WordPress用プラグイン「Loginizer Security」および「Loginizer」には、バージョン1.9.2以前すべてのバージョンにおいて、認証回避の脆弱性が存在します。これは、ソーシャルログイントークンによって返されるユーザーの検証が不十分であることが原因です。これにより、攻撃者は認証されていない状態で、サービス側でトークンを返すユーザーのメールアドレスにアクセスできる場合、サイト上の既存のユーザー（管理者など）としてログインすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.