CVE-2024-10245
Relais 2FA <= 1.0 - प्रमाणीकरण बायपास
- प्रकाशित
- 12 नव॰ 2024
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 67.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Relais 2FA प्लगइन, संस्करण 1.0 तक और उसे शामिल करते हुए, प्रमाणीकरण बायपास के प्रति संवेदनशील है। यह 'rl_do_ajax' फ़ंक्शन में गलत प्रमाणीकरण और क्षमता जाँच के कारण होता है। इससे अनधिकृत हमलावरों के लिए साइट पर किसी भी मौजूदा उपयोगकर्ता, जैसे कि व्यवस्थापक, के रूप में लॉग इन करना संभव हो जाता है, यदि उनके पास ईमेल तक पहुंच हो।
स्रोत
- CVE-2024-10245एक्सप्लॉइट
Relais 2FA <= 1.0 - प्रमाणीकरण बाईपास
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।