CVE-2024-9822

CVE-2024-9822 Pedalo Connector = 2.0.5 - 管理者への認証バイパス 説明 WordPress用Pedalo Connectorプラグインは、バージョン2.0.5までのバージョンにおいて認証バイパスの脆弱性があります。これは、'loginadminuser'関数に対する制限が不十分であるためです。これにより、認証されていない攻撃者が最初のユーザー（通常は管理者）、または最初のユーザーが存在しない場合は最初の管理者としてログインすることが可能になります。 root@kitploit: Type: plugin CVSS Score: 9.8 CVE:...