CVE-2024-10245 in Relais 2FA Plugin
Sumário
de VulDB • 22/08/2026
O plugin Relais 2FA para WordPress é vulnerável a bypass de autenticação nas versões até à e incluindo a 1.0. Isto deve-se a uma verificação incorreta da autenticação e das capacidades na função 'rl_do_ajax'. Isso permite que atacantes não autenticados façam login como qualquer utilizador existente no site, tal como um administrador, caso tenham acesso ao email.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.