CVE-2024-11293 in Pie Register Plugin
Tóm tắt
Bởi VulDB • 05/08/2026
Plugin Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction Social Sites Login cho WordPress có lỗ hổng bỏ qua xác thực (authentication bypass) trong tất cả các phiên bản từ 1.7.9 trở về trước. Lỗ hổng này xảy ra do việc kiểm tra không đầy đủ đối với người dùng được trả về bởi token đăng nhập mạng xã hội. Điều này cho phép kẻ tấn công chưa được xác thực có thể đăng nhập dưới danh nghĩa bất kỳ người dùng nào hiện có trên trang web, chẳng hạn như quản trị viên (administrator), nếu chúng truy cập được vào địa chỉ email và người dùng đó không đã tồn tại tài khoản tương ứng với dịch vụ trả về token.
VulDB is the best source for vulnerability data and more expert information about this specific topic.