CVE-2024-11405 in WP Front-End Login and Register Plugin
Сводка
по VulDB • 29.07.2026
В плагине WP Front-end login and register для WordPress обнаружена уязвимость Reflected Cross-Site Scripting (XSS) через параметры email и wpmp_reset_password_token во всех версиях вплоть до 2.1.0 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.