Katalog CVE
CVE-2024-35700
KrytyczneStreszczenie
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce Userpro od DeluxeThemes. Problem dotyczy wersji Userpro od n/a do 5.1.8.
Ocena ryzyka
W wyniku tej podatności, nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być zastrzeżone dla uprawnionych użytkowników, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację wtyczki Userpro do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in DeluxeThemes Userpro userpro.This issue affects Userpro: from n/a through <= 5.1.8.