Към съдържанието
Търсене

CVE-2023-4239: rameez_iqbal Real Estate Manager – Property Listing and

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Real Estate Manager plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 7.2 due to insufficient restriction on the 'rem_save_profile_front' function. This makes it possible for authenticated attackers, with minimal permissions such as a subscriber, to modify their user role by supplying the 'wp_capabilities' parameter during a profile update.

Засегнати продукти

  • rameez_iqbal Real Estate Manager – Property Listing and Agent Management: до 7.2

Вид слабост

История

  • 9 август 2023 Публикувано

Други уязвимости в rameez_iqbal Real Estate Manager – Property Listing and Agent Management

Първоизточници

CVE-2023-4239: rameez_iqbal Real Estate Manager – Property Listing and | freedomonline.bg