CVE-2023-51481

Krytyczne

Opublikowano: 17/05/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-51481 dotyczy niewłaściwego zarządzania uprawnieniami w wtyczce Local Delivery Drivers dla WooCommerce, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.9.0.

Ocena ryzyka

Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki Local Delivery Drivers dla WooCommerce do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Improper Privilege Management vulnerability in powerfulwp Local Delivery Drivers for WooCommerce allows Privilege Escalation.This issue affects Local Delivery Drivers for WooCommerce: from n/a through 1.9.0.