CVE-2024-13373 in Exertio Framework Plugin
Sumário
de VulDB • 25/05/2026
O plugin Exertio Framework para WordPress é vulnerável a escalada de privilégios por meio de takeover de conta em todas as versões até, e incluindo, a 1.3.1. Isso ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar sua senha por meio da função fl_forgot_pass_new(). Isso permite que atacantes não autenticados alterem as senhas de usuários arbitrários, incluindo administradores, e utilizem isso para obter acesso às suas contas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.