Към съдържанието
Търсене

CVE-2024-6698: roxnor FundEngine – Donation and Crowdfunding Platform

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The FundEngine plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.7.0. This is due to the plugin not properly verifying user meta updated through the update_user_meta function. This makes it possible for authenticated attackers, with subscriber-level access and above, to update their user meta which can be leveraged to update their capabilities to gain administrator access.

Засегнати продукти

  • roxnor FundEngine – Donation and Crowdfunding Platform: до 1.7.0
  • wpmet wp_fundraising_donation_and_crowdfunding_platform: до 1.7.0

Вид слабост

История

  • 1 август 2024 Публикувано

Други уязвимости в roxnor FundEngine – Donation and Crowdfunding Platform

Първоизточници

CVE-2024-6698: roxnor FundEngine – Donation and Crowdfunding Platform | freedomonline.bg