PT-2024-34664 · WordPress · Login With Phone Number
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin “Login with phone number” para versões do WordPress até a 1.7.26
Descrição
O problema está relacionado à contornamento da autenticação, devido ao valor padrão de
activation code estar vazio e à ausência de uma verificação de que o campo não esteja vazio na função lwp ajax register. Isso permite que invasores não autenticados façam login como qualquer usuário existente, incluindo administradores, caso tenham acesso ao e-mail do usuário.Recomendações
Para versões até 1.7.26, atualize para a versão 1.7.27 para resolver o problema.
Como solução temporária, considere desativar a função
lwp ajax register até que o patch seja aplicado.Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Login With Phone Number