CVE-2024-13373 in Exertio Framework Plugin
요약
\~에 의해 VulDB • 2026. 05. 10.
WordPress용 Exertio Framework 플러그인은 1.3.1 버전까지 모든 버전에서 계정 탈취을 통한 권한 상승 취약점이 있습니다. 이는 플러그인이 fl_forgot_pass_new() 함수를 통해 사용자의 비밀번호를 업데이트하기 전에 사용자 신원을 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자 계정을 포함한 임의의 사용자의 비밀번호를 변경하고, 이를 악용하여 해당 계정에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.