PT-2024-34262 · Unknown · Exam Matrix

Ghsinfosec · Publicado 2024-10-29 · Atualizado 2024-10-29 · CVE-2024-50485

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Exam Matrix versões 1.5 e anteriores

Descrição:

A vulnerabilidade afeta o Exam Matrix, permitindo a escalada de privilégios devido a uma atribuição incorreta de privilégios.

Recomendações:

Para as versões 1.5 e anteriores do Exam Matrix, atualize para uma versão que contenha uma correção para esta vulnerabilidade, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-50485

Produtos afetados

Exam Matrix

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-50485 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1414 · Publicação no Telegram
• https://t.me/cvedetector/9254 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/exam-matrix/vulnerability/wordpress-exam-matrix-plugin-1-5-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/exam-matrix/wordpress-exam-matrix-plugin-1-5-privilege-escalation-vulnerability?_s_id=cve · Nota