CVE-2024-11293 in Pie Register Plugin
要約
〜によって VulDB • 2026年08月02日
WordPress用プラグイン「Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction Social Sites Login」には、1.7.9以前の全バージョンにおいて認証回避の脆弱性が存在します。これは、ソーシャルログイントークンによって返されるユーザーに対する検証が不十分であることが原因です。これにより、攻撃者はサービス側で既にアカウントが存在しない場合かつメールアドレスへのアクセス権を有している場合に、管理者を含む既存の任意のユーザーとしてサイトにログインすることが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.