Pie Register < 3.7.1.6 - Unauthenticated Arbitrary Login
60Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 9.7%
de la publicación al arma584 días
Publicada en NVD8 nov
1ª PoC+584d
VulnCheck11 oct
probabilidad de explotación
9.7%top 5% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
The Registration Forms – User profile, Content Restriction, Spam Protection, Payment Gateways, Invitation Codes WordPress plugin before 3.1.7.6 has a flaw in the social login implementation, allowing unauthenticated attacker to login as any user on the site by only knowing their user ID or username
Productos afectados
Unknown · Registration Forms – User profile, Content Restriction, Spam Protection, Payment Gateways, Invitation CodesPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/66668f877c28no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.