ubaydev/cve-2024-10508Proof-of-concept exploit for CVE-2024-10508: unauthenticated privilege escalation via password recovery bypass in RegistrationMagic WordPress plugin up to 6.0.2.6.
면책 조항: 이 정보는 교육 목적으로만 제공됩니다. 이 문서는 보안 취약점에 대한 인식을 높이기 위한 것이며, 무단 또는 악의적인 활동에 사용되어서는 안 됩니다. 허가 없이 이러한 취약점을 악용하는 것은 불법이자 비윤리적입니다.
WordPress용 RegistrationMagic – 사용자 등록 플러그인(커스텀 등록 폼 포함)은 버전 6.0.2.6까지의 모든 버전에서 계정 탈취를 통한 권한 상승 취약점에 노출되어 있습니다. 이는 플러그인이 사용자 비밀번호를 업데이트하기 전에 비밀번호 재설정 토큰을 제대로 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 재설정하고 해당 계정에 접근할 수 있습니다.
이 CVE와 관련된 여러 출처를 조사한 결과, 이 CVE에 대한 공격은 매우 쉬우며 Burpsuite나 Postman과 같은 추가 도구가 필요하지 않습니다. 이 CVE는 관리자 수준의 계정 이메일만 있으면 /password-recovery 페이지 또는 다른 커스텀 비밀번호 재설정 페이지를 통해 재설정할 수 있습니다.
