ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-56206

krishankakkar gap-hub-user-role

WordPress gap-hub-user-role. plugin <= 3.4.1 - CSRF to Broken Authentication vulnerability

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Cross-Site Request Forgery (CSRF) vulnerability in krishankakkar gap-hub-user-role gap-hub-user-role allows Authentication Bypass.This issue affects gap-hub-user-role: from n/a through <= 3.4.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Patchstack) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
krishankakkar gap-hub-user-role v ≤ 3.4.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۱۱
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Patchstack

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-352
    Cross-Site Request Forgery (CSRF)