Descopeプラグインに認証回避の脆弱性、修正版あり
Summary
WordPress用のDescopeプラグインの1.2.0より前の版に、メールアドレスを知られるだけで管理者を含む任意のアカウントのセッションを奪われる脆弱性があります。該当サイトは1.2.0へ更新し、不審な管理者ログインや新規ユーザーがないかも確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPress用のDescopeプラグインの1.2.0より前の版に、メールアドレスを知られるだけで管理者を含む任意のアカウントのセッションを奪われる脆弱性があります。該当サイトは1.2.0へ更新し、不審な管理者ログインや新規ユーザーがないかも確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CVE の記録Descope |
< 1.2.0→ 1.2.0 |
1.2.0 |
Original description The description as published by the source.
The Descope WordPress plugin before 1.2.0 does not validate the authentication token it receives before creating a WordPress session, accepting any non-empty token, so an unauthenticated attacker can obtain a session for any existing account, including an administrator, by supplying that account's email address.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com