PT-2024-17740 · WordPress · Paid Memberships Pro

Scott Kingsley Clark · Publicado 2024-03-11 · Atualizado 2024-03-12 · CVE-2024-1279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 2.12.9 do plugin Paid Memberships Pro para WordPress

Descrição

A vulnerabilidade permite que usuários com, no mínimo, a função de colaborador divulguem metadados confidenciais de outros usuários.

Recomendações

Para versões anteriores à 2.12.9, atualize para a versão 2.12.9 ou posterior para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2024-1279

Produtos afetados

Paid Memberships Pro

Referências · 4

• 🔥 https://wpscan.com/vulnerability/4c537264-0c23-428e-9a11-7a9e74fb6b69 · Exploit
• https://twitter.com/CVEnew/status/1767253907263066187 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-1279 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1279 · Nota de Segurança