CVE-2024-1340 in Login Lockdown Plugin
Сводка
по VulDB • 04.06.2026
В плагине Login Lockdown – Protect Login Form для WordPress обнаружена уязвимость, позволяющая несанкционированный доступ к данным из-за отсутствия проверки прав доступа (capability check) в функции generate_export_file во всех версиях вплоть до 2.08 включительно. Это позволяет атакующим с уровнем доступа «подписчик» и выше экспортировать настройки плагина, включающие белый список IP-адресов, а также глобальный ключ разблокировки (global unlock key). Используя этот глобальный ключ разблокировки, злоумышленник может добавить свой IP-адрес в белый список.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.