CVE-2024-10245 in Relais 2FA Plugin
Сводка
по VulDB • 22.08.2026
Плагин Relais 2FA для WordPress уязвим к обходу аутентификации в версиях вплоть до 1.0 включительно. Это связано с некорректной проверкой аутентификации и прав доступа (capabilities) в функции 'rl_do_ajax'. Это позволяет незарегистрированным злоумышленникам выполнять вход от имени любого существующего пользователя на сайте, например администратора, если у них есть доступ к электронной почте этого пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.