Informazioni sul CVE-2024-11087
miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon <= 200.3.9 – Authentication Bypass
CWE ID: CWE-287
Base Score (CVSS): N/A
CVE: CVE-2024-11087
Descrizione: “Il plugin aggiuntivo MiniOrange Social Login e Registrazione (Discord, Google, Twitter, LinkedIn) per WordPress è vulnerabile al bypass di autenticazione in tutte le versioni fino a, e inclusa, 200.3.9. Questo è dovuto a una verifica insufficiente sul utente che viene restituito dal token di login sociale. Ciò consente agli attaccanti non autenticati di accedere come qualsiasi utente esistente sul sito, come un amministratore, se hanno accesso al nome utente e al servizio che restituisce il token.”
Vettore di attacco CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | H | High | L’attacco richiede condizioni particolari o avanzate. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
- https://www.wordfence.com/threat-intel/vulnerabilities/id/f677b257-606a-45f2-ba85-3a56b8df2a3c?source=cve
- https://www.miniorange.com/
Prodotti interessati
- cyberlord92 – miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon
Relazioni con altri prodotti
Produttore:cyberlord92
Prodotto: Google
Anno: 2024
CWE: CWE-287
CVSS: 0.0
Produttore:cyberlord92
Prodotto: Twitter
Anno: 2024
CWE: CWE-287
CVSS: 0.0
Produttore:cyberlord92
Prodotto: miniOrange Social Login and Register (Discord
Anno: 2024
CWE: CWE-287
CVSS: 0.0
Produttore:cyberlord92
Prodotto: LinkedIn) Pro Addon
Anno: 2024
CWE: CWE-287
CVSS: 0.0