CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - 未认证权限提升 描述 JSON API User 插件（WordPress）在所有版本（包括 3.9.3）中存在权限提升漏洞。这是由于对自定义用户元字段的控制不当所致。这使得未认证的攻击者可以在站点上注册为管理员。该插件还需要同时安装 JSON API 插件。 root@kitploit: State: PUBLISHED Score: 9.8 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Privileges: None Attack Vector: No...