CVE-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - تجاوز المصادقة

معلومات

إضافة WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) لووردبريس معرضة لثغرة تجاوز المصادقة في الإصدارات حتى 7.6.4. ويعود ذلك إلى تشفير غير كافٍ للمستخدم المُقدَّم أثناء تسجيل الدخول الذي يتم التحقق منه عبر الإضافة. وهذا يسمح للمهاجمين غير الموثَّقين بتسجيل الدخول كأي مستخدم موجود في الموقع، مثل المسؤول، إذا كانوا يعرفون عنوان البريد الإلكتروني المرتبط بذلك المستخدم. تم تصحيح هذا جزئيًا في الإصدار 7.6.4 وكليًا في الإصدار 7.6.5.

هذا الاستغلال سيقوم بزحف الموقع بحثًا عن أي عناوين بريد إلكتروني يمكنه العثور عليها وسيحاول استخدامها إذا لم يتم توفير عنوان بريد إلكتروني.

يتطلب

Katana - go install github.com/projectdiscovery/katana/cmd/katana@latest
Nuclei - go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

الاستخدام

usage: CVE-2023-2982.py [-h] -w WEBSITE_URL [-e EMAIL]

CVE-2023-2982.py

options:
  -h, --help            show this help message and exit
  -w WEBSITE_URL, --website_url WEBSITE_URL
                        Website URL
  -e EMAIL, --email EMAIL
                        Email

CVE-2023-2982

الأكثر شعبية

CVE-2023-2982

معلومات

يتطلب

الاستخدام