CVE-2021-34646
Booster for WooCommerce <= 5.4.3 Umgehung der Authentifizierung
- Veröffentlicht
- 30.08.2021
- Aktualisiert
- 05.05.2025
- CNA zuweisen
- Wordfence
- Beweise beobachtet
- 17.09.2021
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 98,9 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Versionen bis einschließlich 5.4.3 des WordPress-Plugins Booster for WooCommerce sind anfällig für eine Authentifizierungsumgehung über die Funktion `process_email_verification` aufgrund einer Schwäche bei der Zufallstoken-Erzeugung in der Funktion `reset_and_mail_activation_link`, die sich in der Datei `~/includes/class-wcj-emails-verification.php` befindet. Dies ermöglicht es Angreifern, sich als Benutzer auszugeben und eine E-Mail-Adressverifizierung für beliebige Konten auszulösen, einschließlich administrativer Konten, und automatisch als dieser Benutzer angemeldet zu werden, auch als beliebiger Site-Administrator. Dies erfordert, dass das Modul zur E-Mail-Verifizierung im Plugin aktiv ist und die Einstellung „Login User After Successful Verification“ aktiviert ist, was standardmäßig der Fall ist.
Quellen
3PoC für CVE-2021-34646
CVE-2021-34646 PoC
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.