ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-54229

straightvisions SV100 Companion

WordPress SV100 Companion plugin <= 2.0.02 - Privilege Escalation vulnerability

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

Incorrect Privilege Assignment vulnerability in straightvisions GmbH SV100 Companion sv100-companion allows Privilege Escalation.This issue affects SV100 Companion: from n/a through <= 2.0.02.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Patchstack) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
straightvisions GmbH SV100 Companion v ≤ 2.0.02 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۲۶
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
Patchstack

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-266
    Incorrect Privilege Assignment