randomrobbiebf/cve-2024-50477Stacks Mobile App Builder <= 5.2.3 - 계정 탈취를 통한 인증 우회
Stacks Mobile App Builder <= 5.2.3 - 인증 우회를 통한 계정 탈취
Stacks Mobile App Builder – WordPress용 가장 강력한 모바일 애플리케이션 드래그 앤 드롭 빌더 플러그인은 버전 5.2.3 이하에서 인증 우회에 취약합니다. 이는 플러그인이 receive_request_checkout() 함수를 통해 인증하기 전에 사용자의 신원을 제대로 확인하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 사용자 ID를 기반으로 모든 사용자로 로그인할 수 있습니다.
Published: 2024-10-25 00:00:00
CVE: CVE-2024-50477
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: stacks-mobile-app-builder
http://kubernetes.docker.internal/?mobile_co=1&uid=1
관리자로 리디렉션되어 로그인된 상태여야 합니다. ID는 로그인하려는 사용자입니다.