CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - 認証済み（Subscriber以上）認証バイパス 説明: WordPress用プラグイン User Toolkit は、バージョン 1.2.3 以前において、認証バイパスの脆弱性が存在します。これは 'switchUser' 関数における不適切な権限チェックに起因します。このため、Subscriber 以上の権限を持つ認証済み攻撃者が、管理者などの既存ユーザーとしてログインできる可能性があります。 root@kitploit: Published: 2024-10-25 00:00:00 CVE:...