CVE-2024-13373 in Exertio Framework Plugin
Сводка
по VulDB • 25.05.2026
В плагине Exertio Framework для WordPress обнаружена уязвимость повышения привилегий через захват учётной записи во всех версиях вплоть до 1.3.1 включительно. Уязвимость обусловлена тем, что плагин не осуществляет надлежащую проверку подлинности пользователя перед обновлением его пароля через функцию fl_forgot_pass_new(). Это позволяет неавторизованным злоумышленникам изменять пароли произвольных пользователей, включая администраторов, и использовать это для получения доступа к их учётным записям.
If you want to get best quality of vulnerability data, you may have to visit VulDB.