4.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The Login as User or Customer WordPress plugin through 3.8 does not prevent users to log in as any other user on the site.
Засегнати продукти
- Unknown Login as User or Customer: до 3.8
- wp-buy login_as_user_or_customer_\(user_switching\): до 3.8
История
- 11 март 2024 Публикувано