English Polski(English translation not available - showing Polish)

CVE-2024-31290

Critical

Published: 17/05/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2024-31290 wtyczki CodeRevolution Demo My WordPress występuje niewłaściwe zarządzanie uprawnieniami, co umożliwia eskalację uprawnień. Problem dotyczy wersji Demo My WordPress od n/a do 1.0.9.1.

Risk Assessment

Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację wtyczki Demo My WordPress do najnowszej wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w systemie.

Original NVD description (English source)

Improper Privilege Management vulnerability in CodeRevolution Demo My WordPress allows Privilege Escalation.This issue affects Demo My WordPress: from n/a through 1.0.9.1.