支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款

POC详情: 929046563da86d8cb579f2b34cbf901b84d33e33

来源
https://github.com/0xB455/CVE-2021-34646
关联漏洞
标题:Wordpress plugin Booster for WooCommerce 安全特征问题漏洞 (CVE-2021-34646)
Description:WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 Wordpress plugin Booster for WooCommerce 中存在安全特征问题漏洞，该漏洞源于产品/includes/class-wcj-emails-verification.php文件中的reset_and_mail_activati
Description
PoC for CVE-2021-34646
介绍
# CVE-2021-34646
**PoC for CVE-2021-34646**

## Exploit Title: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Authentication Bypass
- Date: 2021-09-16
- Exploit Author: Sebastian Kriesten (0xB455)
- Contact: https://twitter.com/0xB455

- Affected Plugin: Booster for WooCommerce
- Plugin Slug: woocommerce-jetpack
- Vulnerability disclosure: https://www.wordfence.com/blog/2021/08/critical=-authentication-bypass-vulnerability-patched-in-booster-for-woocommerce/
- Affected Versions: <= 5.4.3
- Fully Patched Version: >= 5.4.4
- CVE: CVE-2021-34646
- CVSS Score: 9.8 (Critical)
- Category: webapps
文件快照

 [4.0K]  /data/pocs/929046563da86d8cb579f2b34cbf901b84d33e33
├── [2.4K]  exploit_CVE-2021-34646.py
└── [ 603]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。