CVE-2024-10508

概要

# RegistrationMagic – カスタム登録フォーム付きユーザー登録プラグイン（WordPress用）の脆弱性 WordPress用プラグイン「RegistrationMagic – User Registration Plugin with Custom Registration Forms」は、バージョン6.0.2.6以前の全バージョンにおいて、アカウント乗っ取りによる権限昇格の脆弱性の影響を受けます。これは、プラグインがユーザーのパスワードを更新する前にパスワードリセットトークンを適切に検証していないことが原因です。これにより、認証されていない攻撃者が、管理者を含む任意のユーザーのパスワードをリセットし、これらのアカウントへのアクセスを取得することが可能になります。

• CVE-2024-10508スキャナー

  このツールは、WordPressサイトの「RegistrationMagic」プラグイン（CVE-2024-10508）の脆弱性をスキャンします。特定のバージョン（`6.0.2.6`）の存在をチェックし、見つかった場合にサイトを脆弱としてマークします。結果はファイル（`vuln.txt`）に保存され、さらなる分析に使用されます。

• CVE-2024-10508PoC

  CVE-2024-10508の概念実証エクスプロイト：RegistrationMagic WordPressプラグイン（6.0.2.6まで）のパスワード回復バイパスによる認証されていない権限昇格。