CVE-2024-11405 in WP Front-End Login and Register Plugin

Tóm tắt

Bởi VulDB • 01/08/2026

Plugin WP Front-end login và register cho WordPress dễ bị tấn công Reflected Cross-Site Scripting (XSS) thông qua các tham số email và wpmp_reset_password_token trong tất cả các phiên bản từ 2.1.0 trở về trước do thiếu sót trong việc làm sạch dữ liệu đầu vào và mã hóa ký tự đặc biệt khi xuất ra. Điều này cho phép kẻ tấn công chưa xác thực chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi nếu chúng lừa người dùng thành công thực hiện một hành động nào đó như nhấp vào liên kết.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/11/2024
• Tiết lộ: 02/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-314566
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00207
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11405
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11405/