Electrum Plugin Unauthorized Loading Vulnerability CVE-2024-3721 Analysis and Fix

漏洞概述 漏洞编号: CVE-2024-3721 漏洞类型: 插件未授权加载漏洞 描述: 该漏洞允许攻击者在早期返回插件时未进行授权检查，可能导致未授权的插件被加载和执行。 影响范围 受影响组件: 插件 版本范围: 4.0.2 到 4.0.6 修复方案 修复版本: 4.0.7 及以上 修复内容: 在插件加载过程中增加授权检查，确保只有经过授权的插件才能被加载。 POC代码或利用代码 ```python def get_plugins(self, name: str) -> None: """Load the _init_ module of the plugin if it is not already loaded.""" if name in self.plugins: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in self.plugins_to_load: return if name in

Goal Reached Thanks to every supporter — we hit 100%!

Electrum Plugin Unauthorized Loading Vulnerability CVE-2024-3721 Analysis and Fix

More from this source