Uncanny Toolkit for LearnDash にパスワード再設定を悪用され乗っ取られるおそれ
Summary
Uncanny Toolkit for LearnDash の 3.8.2 より前の版には、パスワード再設定要求の送信元を検証しない不備があります。認証されていない攻撃者が偽の要求を使い、再設定途中のユーザーのパスワードを任意の値に変更して、アカウントを乗っ取るおそれがあります。3.8.2 以降に更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Uncanny Toolkit for LearnDash の 3.8.2 より前の版には、パスワード再設定要求の送信元を検証しない不備があります。認証されていない攻撃者が偽の要求を使い、再設定途中のユーザーのパスワードを任意の値に変更して、アカウントを乗っ取るおそれがあります。3.8.2 以降に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CVE | Uncanny Toolkit for LearnDash |
< 3.8.2 |
3.8.2 |
Original description The description as published by the source.
The Uncanny Toolkit for LearnDash WordPress plugin before 3.8.2 does not validate the origin of a password-reset request, allowing an unauthenticated attacker to set the password of a user who is partway through a password reset to an attacker-chosen value through a forged request, resulting in full account takeover.
Source: GitHub Security Advisories (Global) NVD GitHub Advisory
References
- web nvd.nist.gov
- web wpscan.com
- web github.com
- web contact@wpscan.com