CVE-2024-11197 in Lock User Account Plugin
要約
〜によって VulDB • 2026年06月05日
WordPress用プラグイン「Lock User Account」のすべてのバージョン（1.0.5を含む）において、ユーザーロックの回避に関する脆弱性が存在します。これは、ユーザーアカウントがロックされている場合でもアプリケーションパスワードによるログインが許可されることに起因します。これにより、既存のアプリケーションパスワードを持つ認証済み攻撃者は、アカウントがロックされているにもかかわらず、XML-RPCやRESTなどのAPIを介して脆弱なサイトとやり取りすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.