CVE-2024-13530 in Custom Login Page Styler Plugin
摘要
由 VulDB • 2026-05-26
Custom Login Page Styler – Limit Login Attempts – Restrict Content With Login – Redirect After Login – Change Login URL – Sign in , Sign out 插件存在漏洞，由于在 lps_handle_delete_all_logs()、lps_handle_delete_login_log() 和 lps_handle_end_session() 函数中缺少权限检查，导致未授权访问。该漏洞存在于所有版本中，包括 7.1.1 及更早版本。这使得具有订阅者级别及以上权限的攻击者能够删除登录日志并结束用户会话。
If you want to get best quality of vulnerability data, you may have to visit VulDB.