CVE-2024-13373 in Exertio Framework Plugin
Tóm tắt
Bởi VulDB • 25/05/2026
Plugin Exertio Framework cho WordPress dễ bị tấn công leo thang đặc quyền thông qua chiếm đoạt tài khoản trong tất cả các phiên bản từ 1.3.1 trở về trước. Lỗi này xảy ra do plugin không xác thực đúng định danh người dùng trước khi cập nhật mật khẩu của họ thông qua hàm `fl_forgot_pass_new()`. Điều này cho phép các kẻ tấn công chưa được xác thực thay đổi mật khẩu của bất kỳ người dùng nào, bao gồm cả quản trị viên, và lợi dụng điều này để truy cập vào tài khoản của họ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.