Jupiter X Core <= 4.7.5 - 有限的未经验证的身份验证绕过以接管帐户 (CVE-2024-7781)
CVE编号
CVE-2024-7781利用情况
暂无补丁情况
N/A披露时间
2024-09-26漏洞描述
WordPress的木星X核心插件在所有版本（包括4.7.5版本）中存在身份验证绕过漏洞。这是由于通过社交登录小工具的不当身份验证所导致的。这使得未经身份验证的攻击者可以登录为使用社交媒体帐户登录的第一个用户，包括管理员帐户。只要社交登录元素之前已启用并使用过，即使攻击者禁用了社交登录功能，他们也可以利用该漏洞。该漏洞在4.7.5版本中进行了部分修复，并在4.7.8版本中进行完全修复。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 高
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-288 | 使用候选路径或通道进行的认证绕过 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论