CVE-2019-9879
WordPress के लिए WPGraphQL 0.2.3 प्लगइन, जब भी नए उपयोगकर्ता पंजीकरण की अनुमति होती है, दूरस्थ हमलावरों को व्यवस्थापक विशेषाधिकारों के साथ एक नया उपयोगकर्ता पंजीकृत करने की अनुमति देता है। यह registerUser म्यूटेशन...
- प्रकाशित
- 10 जून 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 मई 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए WPGraphQL 0.2.3 प्लगइन, जब भी नए उपयोगकर्ता पंजीकरण की अनुमति होती है, दूरस्थ हमलावरों को व्यवस्थापक विशेषाधिकारों के साथ एक नया उपयोगकर्ता पंजीकृत करने की अनुमति देता है। यह registerUser म्यूटेशन से संबंधित है।
स्रोत
- WPGraphQL 0.2.3 - User Creationटेम्पलेट
http/cves/2019/CVE-2019-9879.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Simone Quatrini · php · 21 मई 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।