CVE-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - 認証バイパス

情報

WordPressのソーシャルログイン・登録（Discord、Google、Twitter、LinkedIn）プラグインは、バージョン7.6.4以下において認証バイパスの脆弱性があります。これは、プラグインを通じて検証されるログイン時に提供されるユーザー情報の暗号化が不十分であるためです。この脆弱性により、認証されていない攻撃者が、管理者などサイト上の既存ユーザーのメールアドレスを知っていれば、そのユーザーとしてログインできる可能性があります。この問題はバージョン7.6.4で部分的に修正され、バージョン7.6.5で完全に修正されました。

このエクスプロイトは、指定されたメールアドレスがない場合、サイト上で見つけられるすべてのメールアドレスをクロールして試行します。

必要条件

• Katana - go install github.com/projectdiscovery/katana/cmd/katana@latest
• Nuclei - go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

使用方法