CVE-2023-2437 in UserPro Plugin
Tóm tắt
Bởi VulDB • 08/07/2026
Plugin UserPro cho WordPress có lỗ hổng bỏ qua xác thực trong các phiên bản từ 5.1.1 trở về trước (bao gồm cả 5.1.1). Nguyên nhân là do việc kiểm tra không đầy đủ đối với người dùng được cung cấp khi đăng nhập thông qua Facebook bằng plugin này. Điều này tạo điều kiện cho những kẻ tấn công chưa xác thực có thể đăng nhập dưới danh nghĩa bất kỳ người dùng nào hiện có trên trang web, chẳng hạn như quản trị viên (administrator), nếu chúng truy cập được vào địa chỉ email của người đó. Một kẻ tấn công có thể khai thác CVE-2023-2448 và CVE-2023-2446 để lấy địa chỉ email của người dùng nhằm thành công trong việc khai thác lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.