PT-2024-26649 · Deluxethemes · Deluxethemes Userpro

Rafie Muhammad · Publicado 2024-06-04 · Atualizado 2024-06-05 · CVE-2024-35700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DeluxeThemes Userpro versões 5.1.8 e anteriores

Descrição

O problema está relacionado a um gerenciamento inadequado de privilégios, o que permite a escalada de privilégios no DeluxeThemes Userpro.

Recomendações

Para as versões 5.1.8 e anteriores do DeluxeThemes Userpro, atualize para uma versão que contenha uma correção para este problema, pois a versão atual permite a escalada de privilégios devido ao gerenciamento inadequado de privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-269

CWE-266

Identificadores relacionados

CVE-2024-35700

Produtos afetados

Deluxethemes Userpro

Referências · 6

• https://t.me/cvenotify/81933 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-35700 · Aviso do Fabricante
• https://t.me/cvenotify/82110 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/userpro/vulnerability/wordpress-userpro-plugin-5-1-8-unauthenticated-account-takeover-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/userpro/wordpress-userpro-plugin-5-1-8-unauthenticated-account-takeover-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-35700 · Nota de Segurança