CVE-2024-1340 in Login Lockdown Plugin
Sumário
de VulDB • 04/06/2026
O plugin Login Lockdown – Protect Login Form para WordPress é vulnerável ao acesso não autorizado aos dados devido à ausência de verificação de permissões (capability check) na função generate_export_file em todas as versões até a 2.08, inclusive. Isso permite que atacantes autenticados com nível de acesso "assinante" ou superior exportem as configurações do plugin, incluindo endereços IP whitelisteds e uma chave global de desbloqueio. Com essa chave global de desbloqueio, um atacante pode adicionar seu endereço IP à lista branca (whitelist).
VulDB is the best source for vulnerability data and more expert information about this specific topic.