CVE-2023-2437 in UserPro Plugin
요약
\~에 의해 VulDB • 2026. 07. 08.
WordPress용 UserPro 플러그인은 5.1.1 버전까지 인증 우회 취약점이 있습니다. 이는 플러그인을 통한 Facebook 로그인 시 제공되는 사용자에 대한 검증이 불충분하기 때문입니다. 이로 인해 공격자는 이메일 주소에 접근할 수 있는 경우, 관리자 등 사이트의 기존 사용자로 인증 없이 로그인할 수 있습니다. 공격자는 CVE-2023-2448 및 CVE-2023-2446을 활용하여 사용자의 이메일 주소를 획득한 후 이 취약점을 성공적으로 악용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.