CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - 已验证（订阅者及以上）身份验证绕过 描述： WordPress的User Toolkit插件在1.2.3及以下版本中存在身份验证绕过漏洞。这是由于'switchUser'函数中的权限检查不当所致。这使得经过身份验证的攻击者（具有订阅者及以上权限）能够以网站上的任何现有用户（例如管理员）身份登录。 root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-9890 CVSS:...