PT-2024-34252 · Unknown · Grün Spendino Spendenformular

Mika · Publicado 2024-10-29 · Atualizado 2024-10-29 · CVE-2024-50476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

GRÜN spendino Spendenformular, versões 1.0.1 e anteriores

Descrição:

Uma falha de autorização permite a escalada de privilégios no GRÜN spendino Spendenformular.

Recomendações:

Para as versões 1.0.1 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-50476

Produtos afetados

Grün Spendino Spendenformular

Referências · 5

• https://patchstack.com/database/vulnerability/spendino/wordpress-gruen-spendino-spendenformular-plugin-1-0-1-arbitrary-option-update-to-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://t.me/latest_high_impact_cve/1414 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/spendino/vulnerability/wordpress-gruen-spendino-spendenformular-plugin-1-0-1-arbitrary-option-update-to-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/9258 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-50476 · Nota de Segurança