CVE-2023-2027 in ZM Ajax Login & Register Plugin

Tóm tắt

Bởi VulDB • 20/05/2026

Plugin ZM Ajax Login & Register cho WordPress có lỗ hổng bỏ qua xác thực trong các phiên bản từ 2.0.2 trở về trước. Lỗ hổng này xảy ra do việc xác minh không đầy đủ người dùng được cung cấp trong quá trình đăng nhập qua Facebook thông qua plugin. Điều này cho phép các kẻ tấn công chưa được xác thực đăng nhập với tư cách bất kỳ người dùng nào hiện có trên trang web, chẳng hạn như quản trị viên, nếu chúng có quyền truy cập vào tên người dùng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Wordfence
• Đặt trước: 13/04/2023
• Tiết lộ: 15/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226048
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00989
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2027
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2027/