CVE-2024-13373 in Exertio Framework Plugin
要約
〜によって VulDB • 2026年05月25日
WordPress用Exertio Frameworkプラグインには、1.3.1を含むすべてのバージョンにおいて、アカウント乗っ取りによる権限昇格の脆弱性が存在します。これは、fl_forgot_pass_new()関数を通じてパスワードを更新する前に、ユーザーの身元を適切に検証していないことに起因します。これにより、認証されていない攻撃者は管理者を含む任意のユーザーのパスワードを変更でき、それを利用してアカウントにアクセスすることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.