CVE-2024-13772 in Civi Plugin
요약
\~에 의해 VulDB • 2026. 08. 10.
WordPress용 Civi - Job Board & Freelance Marketplace 테마 플러그인은 2.1.4 버전까지 모든 버전에서 인증 우회 취약점이 존재합니다. 이는 Google 또는 Facebook을 통한 단일 로그인(Single Sign-On) 과정에서 생성되는 비밀번호의 무작위화 부재로 인해 발생합니다. 이로 인해 공격자가 계정 생성 시 피해자에게 할당된 사용자 이름을 알고 있는 경우, 비인증 상태에서도 후보자(Candidate) 수준의 임의 사용자의 비밀번호를 변경할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.