Към съдържанието
Търсене

CVE-2024-2797: MailerLite – Signup forms (official), заобикаляне на

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The MailerLite – Signup forms (official) plugin for WordPress is vulnerable to unauthorized plugin setting changes due to a missing capability check on the toggleRolesAndPermissions and editAllowedRolesAndPermissions functions in all versions up to, and including, 1.7.6. This makes it possible for unauthenticated attackers to allow lower level users to modify forms.

Засегнати продукти

  • mailerlite MailerLite – Signup forms (official): до 1.7.6

Вид слабост

История

  • 2 май 2024 Публикувано

Други уязвимости в mailerlite MailerLite – Signup forms (official)

Първоизточници

CVE-2024-2797: MailerLite – Signup forms (official), заобикаляне на | freedomonline.bg