CVE-2024-9822

CVE-2024-9822 Pedalo Connector = 2.0.5 - 管理者への認証バイパス 説明 WordPress用Pedalo Connectorプラグインは、バージョン2.0.5までのバージョンにおいて認証バイパスの脆弱性があります。これは、'loginadminuser'関数に対する制限が不十分であるためです。これにより、認証されていない攻撃者が最初のユーザー（通常は管理者）、または最初のユーザーが存在しない場合は最初の管理者としてログインすることが可能になります。 Type: plugin CVSS Score: 9.8 CVE: CVE-2024-9822...

CVE-2024-9822: Authentication Bypass Using an Alternate Path or Channel

The Pedalo Connector plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.0.5. This is due to insufficient restriction on the 'loginadminuser' function. This makes it possible for unauthenticated attackers to log to the first user, who is usually the...