CVE-2021-24647: fallo en Registration Forms – User profile, Content…
Pie Register < 3.7.1.6 - Unauthenticated Arbitrary Login
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Registration Forms – User profile, Content Restriction, Spam Protection, Payment Gateways, Invitation Codes
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
60Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 9.8%
de la publicación al arma584 días
Publicada en NVD8 nov
1ª PoC+584d
VulnCheck11 oct
The Registration Forms – User profile, Content Restriction, Spam Protection, Payment Gateways, Invitation Codes WordPress plugin before 3.1.7.6 has a flaw in the social login implementation, allowing unauthenticated attacker to login as any user on the site by only knowing their user ID or username
Productos afectados
Unknown · Registration Forms – User profile, Content Restriction, Spam Protection, Payment Gateways, Invitation CodesPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/66668f877c28no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Registration Forms – User profile, Content…
En el mismo producto, de las más peligrosas a las menos.