CVE-2021-24998
Simple JWT Login < 3.3.0 - Insecure Password Creation
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
27 dic 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Simple JWT Login WordPress plugin before 3.3.0 can be used to create new WordPress user accounts with a randomly generated password. The password is generated using the str_shuffle PHP function that "does not generate cryptographically secure values, and should not be used for cryptographic purposes" according to PHP's documentation.
Productos afectados
Unknown · Simple JWT Login¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →