جزئیات آسیب‌پذیری
CVE-2024-10311
WordPress external_database_based_actionscmorillas1 External Database Based Actions
External Database Based Actions <= 0.1 - Authenticated (Subscriber+) Authentication Bypass
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
The External Database Based Actions plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 0.1. This is due to a missing capability check in the 'edba_admin_handle' function. This makes it possible for authenticated attackers, with subscriber-level permissions and above, to update the plugin settings and log in as any existing user on the site, such as an administrator.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Wordfence) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WordPress | external_database_based_actions | v ≤ 0.1 | CISA ADP / Vulnrichment |
| cmorillas1 | External Database Based Actions | v ≤ 0.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Wordfence
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۸٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel