发布日期：2021-08-30
更新日期：2021-09-13

受影响系统：

WordPress Booster for WooCommerce <= 5.4.3

描述：

---

CVE(CAN) ID: CVE-2021-34646

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Booster for WooCommerce 5.4.3及之前版本存在授权错误漏洞。该漏洞源于~/includes/class-wcj-emails中reset_and_mail_activation_link函数能够随机生成令牌。攻击者可利用该漏洞冒充任意用户验证电子邮件地址并以该用户的身份进行登录。

<**>

建议：

---

厂商补丁：

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://www.wordfence.com/blog/2021/08/critical-authentication-bypass-vulnerability-patched-in-booster-for-woocommerce/

浏览次数：1018
严重程度：0（网友投票）