CVE-2023-51484

Krytyczne

Opublikowano: 25/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-51484 dotyczy niewłaściwej autoryzacji w wtyczce wp-buy Login as User or Customer (User Switching), co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 3.8.

Ocena ryzyka

Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki wp-buy Login as User or Customer (User Switching) do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Improper Authentication vulnerability in wp-buy Login as User or Customer (User Switching) allows Privilege Escalation.This issue affects Login as User or Customer (User Switching): from n/a through 3.8.