学校管理系统 – WPSchoolPress <= 2.2.10 - 对经过身份验证的（教师+）帐户的不安全直接对象引用接管/权限提升（CVE-2024-9637）
CVE编号
CVE-2024-9637利用情况
暂无补丁情况
N/A披露时间
2024-10-26漏洞描述
WordPress中的WPSchoolPress插件的学校管理系统存在特权升级漏洞，可能导致账户接管。该漏洞存在于所有版本，包括最高版本2.2.10。原因是插件在更新用户的电子邮件等详细信息之前未能正确验证用户的身份。这使得拥有教师级别访问权限及以上的认证攻击者能够更改任意用户的电子邮件地址，包括管理员在内，并利用此漏洞重置用户密码并获取其账户访问权限。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://plugins.trac.wordpress.org/browser/wpschoolpress/tags/2.2.9/lib/wpsp-... | |
| https://www.wordfence.com/threat-intel/vulnerabilities/id/411693fc-9df3-44b1-... |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-639 | 通过用户控制密钥绕过授权机制 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论