CVE-2021-24998: simple jwt login project simple jwt login

csirt@kutim:~/threat-intel/cve/CVE-2021-24998

CVSS 7.5 · High EPSS 1,2%

Kerentanan Use of Insufficiently Random Values pada simple jwt login project simple jwt login. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The Simple JWT Login WordPress plugin before 3.3.0 can be used to create new WordPress user accounts with a randomly generated password. The password is generated using the str_shuffle PHP function that "does not generate cryptographically secure values, and should not be used for cryptographic purposes" according to PHP's documentation.

Rincian

Terbit di NVD: 27 Desember 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-330: Use of Insufficiently Random Values
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 67,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
simple jwt login project	simple jwt login	Semua versi sebelum 3.3.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://plugins.trac.wordpress.org/changeset/2613782 patch · advisory pihak ketiga
https://wpscan.com/vulnerability/1cca404e-766a-43ab-b41f-77d6a3b282fb advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.