CVE-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Contournement d'authentification

Info

Le plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) pour WordPress est vulnérable à un contournement d'authentification dans les versions jusqu'à la 7.6.4 incluse. Cela est dû à un cryptage insuffisant de l'utilisateur fourni lors d'une connexion validée via le plugin. Cela permet à des attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur existant sur le site, tel qu'un administrateur, s'ils connaissent l'adresse e-mail associée à cet utilisateur. Cela a été partiellement corrigé dans la version 7.6.4 et entièrement corrigé dans la version 7.6.5.

Cet exploit parcourra le site web à la recherche de toutes les adresses e-mail qu'il peut trouver et les essaiera si une adresse e-mail n'est pas fournie.

Prérequis

Katana - go install github.com/projectdiscovery/katana/cmd/katana@latest
Nuclei - go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

Utilisation

usage: CVE-2023-2982.py [-h] -w WEBSITE_URL [-e EMAIL]

CVE-2023-2982.py

options:
  -h, --help            show this help message and exit
  -w WEBSITE_URL, --website_url WEBSITE_URL
                        Website URL
  -e EMAIL, --email EMAIL
                        Email

CVE-2023-2982-POC

Populaires