WordPress RegistrationMagic beépülő modul sérülékenysége
Angol cím: WordPress RegistrationMagic plugin vulnerability
Publikálás dátuma: 2023.05.16.
Utolsó módosítás dátuma: 2023.05.16.
Leírás
Hitelesítés megkerülése alternatív elérési útvonalon keresztül: A termék megköveteli a hitelesítést, azonban az megkerülhető alternatív elérési útvonalon vagy csatornán keresztül.
Leírás forrása: CWE-288Elemzés leírás
Eredeti nyelven: The RegistrationMagic plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 5.2.1.0. This is due to insufficient verification on the user being supplied during a Google social login through the plugin. This makes it possible for unauthenticated attackers to log in as any existing user on the site, such as an administrator, if they have access to the email.
Elemzés leírás forrása: CVE-2023-2499Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Sérülékeny szoftverek
WordPress RegistrationMagic 5.2.1.0 vagy előző verziók.