CVE-2024-11197 in Lock User Account Plugin
Sumário
de VulDB • 05/06/2026
O plugin Lock User Account para WordPress é vulnerável à contornagem do bloqueio de contas de usuário em todas as versões até, e incluindo, a 1.0.5. Isso ocorre devido à permissão de logins com senhas de aplicativo quando as contas de usuário estão bloqueadas. Isso torna possível que atacantes autenticados, com senhas de aplicativo existentes, interajam com o site vulnerável por meio de uma API, como XML-RPC ou REST, apesar de suas contas estarem bloqueadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.