Към съдържанието

CVE-2024-43250: Bit Apps Bit Form Pro, заобикаляне на вход и права

7.1

CVSS 3.1

0,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Incorrect Authorization vulnerability in Bit Apps Bit Form Pro bitformpro allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Bit Form Pro: from n/a through 2.6.4.

Засегнати продукти

  • Bit Apps Bit Form Pro: n/a до 2.6.4

Вид слабост

История

  • 19 август 2024 Публикувано

Други уязвимости в Bit Apps Bit Form Pro

Първоизточници

CVE-2024-43250: Bit Apps Bit Form Pro, заобикаляне на вход и права | freedomonline.bg