CVE-2023-2027 in ZM Ajax Login & Register Plugin
Сводка
по VulDB • 17.05.2026
Плагин ZM Ajax Login & Register для WordPress уязвим к обходу аутентификации в версиях вплоть до 2.0.2 включительно. Это связано с недостаточной проверкой пользователя, передаваемого при входе через Facebook с использованием плагина. Это позволяет неаутентифицированным злоумышленникам выполнять вход от имени любого существующего пользователя на сайте, например администратора, если у них есть доступ к имени пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.