CVE Catalog
CVE-2023-51484
CriticalSummary
Podatność CVE-2023-51484 dotyczy niewłaściwej autoryzacji w wtyczce wp-buy Login as User or Customer (User Switching), co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 3.8.
Risk Assessment
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Recommendation
Zaleca się aktualizację wtyczki wp-buy Login as User or Customer (User Switching) do najnowszej wersji, aby usunąć tę podatność.
Original NVD description (English source)
Improper Authentication vulnerability in wp-buy Login as User or Customer (User Switching) allows Privilege Escalation.This issue affects Login as User or Customer (User Switching): from n/a through 3.8.