Към съдържанието
Търсене

CVE-2024-6624: parorrey JSON API User, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The JSON API User plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 3.9.3. This is due to improper controls on custom user meta fields. This makes it possible for unauthenticated attackers to register as administrators on the site. The plugin requires the JSON API plugin to also be installed.

Засегнати продукти

  • parorrey JSON API User: до 3.9.3
  • parorrey json_api_user: до 3.9.3

Вид слабост

История

  • 11 юли 2024 Публикувано

Други уязвимости в parorrey JSON API User

Първоизточници

CVE-2024-6624: parorrey JSON API User, заобикаляне на вход и права | freedomonline.bg