CVE-2024-9822

Pedalo Connector <= 2.0.5 - 인증 우회로 관리자 권한 획득

설명

WordPress용 Pedalo Connector 플러그인은 버전 2.0.5까지 인증 우회에 취약합니다. 이는 'login_admin_user' 함수에 대한 제한이 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 첫 번째 사용자(보통 관리자)로 로그인하거나, 해당 사용자가 존재하지 않는 경우 첫 번째 관리자로 로그인할 수 있습니다.

Type: plugin
CVSS Score: 9.8
CVE: CVE-2024-9822
Slug: pedalo-connector

다운로드 링크: pedalo-connector 버전 2.0.5 다운로드

POC

/?dd=1

Pedalo Connector가 활성화되어 있고 사이트 상태 기능이 실행 중이어야 합니다. 올바르게 연결되지 않으면 관리자 사용자 이름과 함께 로그인 페이지로 리디렉션됩니다.