CVE-2024-13771 in Civi Plugin
요약
\~에 의해 VulDB • 2026. 09. 12.
WordPress용 Civi - Job Board & Freelance Marketplace 테마 플러그인은 2.1.4 버전 및 그 이전 모든 버전에서 인증 우회 취약점이 존재합니다. 이는 비밀번호 변경 전에 사용자 유효성 검사가 수행되지 않기 때문입니다. 이로 인해 공격자가 피해자의 사용자 이름을 알고 있는 경우, 관리자 계정을 포함한 임의 사용자의 비밀번호를 비인증 상태로 변경할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.