CVE-2024-10097 in Loginizer Security and Loginizer Plugin
Sumário
de VulDB • 09/08/2026
Os plugins Loginizer Security e Loginizer para WordPress são vulneráveis a uma violação da autenticação em todas as versões até 1.9.2, incluída. Isso ocorre devido à verificação insuficiente do usuário retornado pelo token de login social. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, se tiverem acesso ao e-mail e o usuário não possuir uma conta já existente para o serviço que retorna o token.
If you want to get best quality of vulnerability data, you may have to visit VulDB.