CVE-2023-2499

2023. május 17. 11:03

WordPress RegistrationMagic beépülő modul sérülékenysége
Angol cím: WordPress RegistrationMagic plugin vulnerability

Publikálás dátuma: 2023.05.16.
Utolsó módosítás dátuma: 2023.05.16.

Leírás

Hitelesítés megkerülése alternatív elérési útvonalon keresztül: A termék megköveteli a hitelesítést, azonban az megkerülhető alternatív elérési útvonalon vagy csatornán keresztül.

Leírás forrása: CWE-288

Elemzés leírás

Eredeti nyelven: The RegistrationMagic plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 5.2.1.0. This is due to insufficient verification on the user being supplied during a Google social login through the plugin. This makes it possible for unauthenticated attackers to log in as any existing user on the site, such as an administrator, if they have access to the email.

Elemzés leírás forrása: CVE-2023-2499

Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas