Katalog CVE
CVE-2024-37927
KrytyczneStreszczenie
Podatność związana z nieprawidłowym przypisaniem uprawnień w NooTheme Jobmonster (wersje do 4.7.5) umożliwia eskalację uprawnień. Problem ten dotyczy wtyczki Jobmonster.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Jobmonster do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników w systemie.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in NooTheme Jobmonster noo-jobmonster allows Privilege Escalation.This issue affects Jobmonster: from n/a through <= 4.7.5.