CVE-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 — Обход аутентификации

Информация

Плагин WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) для WordPress уязвим к обходу аутентификации в версиях до 7.6.4 включительно. Это связано с недостаточным шифрованием данных пользователя, передаваемых при входе, проверяемом через плагин. Это позволяет неаутентифицированным атакующим войти в систему под любым существующим пользователем сайта, например, администратором, если им известен адрес электронной почты, связанный с этим пользователем. Уязвимость была частично исправлена в версии 7.6.4 и полностью исправлена в версии 7.6.5.

Этот эксплойт сканирует сайт на предмет любых найденных адресов электронной почты и пытается их использовать, если адрес не был указан.

Требования

• Katana - go install github.com/projectdiscovery/katana/cmd/katana@latest
• Nuclei - go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

Использование

usage: CVE-2023-2982.py [-h] -w WEBSITE_URL [-e EMAIL]

CVE-2023-2982.py

опции:
  -h, --help            показать это справочное сообщение и выйти
  -w WEBSITE_URL, --website_url WEBSITE_URL
                        URL веб-сайта
  -e EMAIL, --email EMAIL
                        Email