Към съдържанието
Търсене

CVE-2024-8791: smub Charitable – Donation Plugin for WordPress

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Donation Forms by Charitable – Donations Plugin & Fundraising Platform for WordPress plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.8.1.14. This is due to the plugin not properly verifying a user's identity when the ID parameter is supplied through the update_core_user() function. This makes it possible for unauthenticated attackers to update the email address and password of arbitrary user accounts, including administrators, which can then be used to log in to those user accounts.

Засегнати продукти

  • smub Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More: до 1.8.1.14
  • wpcharitable charitable: до 1.8.1.14

Вид слабост

История

  • 24 септември 2024 Публикувано

Други уязвимости в smub Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More

Първоизточници

CVE-2024-8791: smub Charitable – Donation Plugin for WordPress | freedomonline.bg