CVE-2021-24998: falha em Simple JWT Login
Simple JWT Login < 3.3.0 - Insecure Password Creation
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.2%
The Simple JWT Login WordPress plugin before 3.3.0 can be used to create new WordPress user accounts with a randomly generated password. The password is generated using the str_shuffle PHP function that "does not generate cryptographically secure values, and should not be used for cryptographic purposes" according to PHP's documentation.
Produtos afetados
Unknown · Simple JWT LoginCVEs relacionadas — Simple JWT Login
No mesmo produto, das mais perigosas para as menos.