CVE-2024-10245
Relais 2FA <= 1.0 - Authentication Bypass
Vexday Risk Score
48Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 9.8EPSS 1.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
12 nov 2024Publicada no NVD
17 nov 2024PoC pública
Recomendação: Planejar correção próxima — já existe PoC pública.
The Relais 2FA plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 1.0. This is due to incorrect authentication and capability checking in the 'rl_do_ajax' function. This makes it possible for unauthenticated attackers to log in as any existing user on the site, such as an administrator, if they have access to the email.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
mobisoft974 · Relais 2FAPoCs públicas encontradas — 1
githubgithub.com/RandomRobbieBF/CVE-2024-10245★ 2⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →