English Polski(English translation not available - showing Polish)

CVE-2024-35700

Critical

Published: 04/06/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce Userpro od DeluxeThemes. Problem dotyczy wersji Userpro od n/a do 5.1.8.

Risk Assessment

W wyniku tej podatności, nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być zastrzeżone dla uprawnionych użytkowników, co może prowadzić do naruszenia bezpieczeństwa danych.

Recommendation

Zaleca się aktualizację wtyczki Userpro do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników.

Original NVD description (English source)

Incorrect Privilege Assignment vulnerability in DeluxeThemes Userpro userpro.This issue affects Userpro: from n/a through <= 5.1.8.