PT-2024-23937 · Coderevolution · Coderevolution Demo My Wordpress

Dave Jong · Publicado 2024-05-17 · Atualizado 2024-05-17 · CVE-2024-31290

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 1.0.9.1 e anteriores do CodeRevolution Demo My WordPress

Descrição

O problema está relacionado a um gerenciamento inadequado de privilégios, permitindo a escalada de privilégios no CodeRevolution Demo My WordPress.

Recomendações

Para as versões 1.0.9.1 e anteriores do CodeRevolution Demo My WordPress, atualize para uma versão que contenha uma correção para este problema, uma vez que não são fornecidas soluções alternativas específicas ou medidas de mitigação.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-31290

Produtos afetados

Coderevolution Demo My Wordpress

Referências · 4

• https://twitter.com/VulmonFeeds/status/1791431568264724873 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-31290 · Nota de Segurança
• https://twitter.com/CVEnew/status/1791403030073798986 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/demo-my-wordpress/wordpress-demo-my-wordpress-plugin-1-0-9-1-unauthenticated-privilege-escalation-vulnerability?_s_id=cve · Nota