CVE-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - 認証バイパス

情報

WordPress 用 Social Login and Register (Discord, Google, Twitter, LinkedIn) プラグインは、バージョン 7.6.4 まで（同バージョンを含む）において認証バイパスの脆弱性があります。これは、プラグインを介して検証されたログイン時に供給されるユーザーに関する暗号化が不十分であることに起因します。このため、認証されていない攻撃者が、管理者などの既存ユーザーのメールアドレスを知っていれば、そのユーザーとしてサイトにログインできる可能性があります。この脆弱性はバージョン 7.6.4 で部分的に修正され、バージョン 7.6.5 で完全に修正されました。

このエクスプロイトは、Web サイトから見つけられるすべてのメールアドレスをクロールし、メールアドレスが指定されていない場合にそれらを試行します。

必要条件

• Katana - go install github.com/projectdiscovery/katana/cmd/katana@latest
• Nuclei - go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

使用方法

usage: CVE-2023-2982.py [-h] -w WEBSITE_URL [-e EMAIL]

CVE-2023-2982.py

options:
  -h, --help            このヘルプメッセージを表示して終了
  -w WEBSITE_URL, --website_url WEBSITE_URL
                        ウェブサイトのURL
  -e EMAIL, --email EMAIL
                        メールアドレス