CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - 인증된 구독자+ 인증 우회 설명: WordPress용 User Toolkit 플러그인은 1.2.3까지의 버전에서 인증 우회에 취약합니다. 이는 'switchUser' 함수의 부적절한 권한 검사 때문입니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 관리자와 같은 사이트의 기존 사용자로 로그인할 수 있게 됩니다. root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-9890 CVSS:...