CVE-2021-34646
Booster for WooCommerce <= 5.4.3 प्रमाणीकरण बाईपास
- प्रकाशित
- 30 अग॰ 2021
- अद्यतन
- 5 मई 2025
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 17 सित॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Booster for WooCommerce WordPress प्लगइन के संस्करण 5.4.3 तक (5.4.3 सहित) process_email_verification फ़ंक्शन के माध्यम से प्रमाणीकरण बाईपास की चपेट में हैं, क्योंकि ~/includes/class-wcj-emails-verification.php फ़ाइल में पाए जाने वाले reset_and_mail_activation_link फ़ंक्शन में रैंडम टोकन जनरेशन की कमजोरी है। यह हमलावरों को उपयोगकर्ताओं का प्रतिरूपण करने और मनमाने खातों, जिनमें प्रशासनिक खाते शामिल हैं, के लिए ईमेल पते का सत्यापन ट्रिगर करने की अनुमति देता है, और स्वचालित रूप से उस उपयोगकर्ता के रूप में लॉग इन किया जा सकता है, जिसमें कोई भी साइट व्यवस्थापक शामिल हैं। इसके लिए प्लगइन में Email Verification मॉड्यूल सक्रिय होना आवश्यक है और Login User After Successful Verification सेटिंग सक्षम होनी चाहिए, जो डिफ़ॉल्ट रूप से सक्षम होती है।
स्रोत
CVE-2021-34646 के लिए PoC
CVE-2021-34646 PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।