CVE-2024-1340 in Login Lockdown Plugin
Tóm tắt
Bởi VulDB • 04/06/2026
Plugin Login Lockdown – Protect Login Form cho WordPress dễ bị truy cập trái phép vào dữ liệu do thiếu kiểm tra quyền hạn (capability check) trên hàm generate_export_file trong tất cả các phiên bản từ 2.08 trở về trước, bao gồm cả phiên bản 2.08. Điều này cho phép những kẻ tấn công đã xác thực với tư cách người dùng có cấp truy cập Subscriber hoặc cao hơn xuất cài đặt của plugin, bao gồm danh sách địa chỉ IP được chấp thuận (whitelisted) và khóa mở khóa toàn cục (global unlock key). Với khóa mở khóa toàn cục, kẻ tấn công có thể thêm địa chỉ IP của chúng vào danh sách trắng.
Once again VulDB remains the best source for vulnerability data.