CVE-2024-9822

Pedalo Connector <= 2.0.5 - प्रमाणीकरण बाईपास से व्यवस्थापक

विवरण

वर्डप्रेस के लिए Pedalo Connector प्लगइन संस्करण 2.0.5 तक (2.0.5 सहित) प्रमाणीकरण बाईपास के लिए संवेदनशील है। यह 'login_admin_user' फ़ंक्शन पर अपर्याप्त प्रतिबंध के कारण होता है। इससे अप्रमाणित हमलावरों के लिए पहले उपयोगकर्ता (जो सामान्यतः व्यवस्थापक है) या यदि वह मौजूद नहीं है तो पहले व्यवस्थापक में लॉग इन करना संभव हो जाता है।

Type: plugin
CVSS Score: 9.8
CVE: CVE-2024-9822
Slug: pedalo-connector

डाउनलोड लिंक: Download pedalo-connector Version 2.0.5

POC

/?dd=1

Pedalo Connector को सक्रिय होना चाहिए और साइट हेल्थ चीज़ चल रही होनी चाहिए। यदि यह सही ढंग से कनेक्ट नहीं है तो आप केवल व्यवस्थापक उपयोगकर्ता नाम के साथ लॉगिन पृष्ठ पर रीडायरेक्ट हो जाते हैं।