CVE-2024-38770
KrytyczneStreszczenie
Podatność w Revmakx Backup and Staging od WP Time Capsule związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień oraz obejście uwierzytelniania. Problem dotyczy wersji od n/a do 1.22.20.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do danych oraz funkcji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Revmakx Backup and Staging, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Improper Privilege Management vulnerability in Revmakx Backup and Staging by WP Time Capsule allows Privilege Escalation, Authentication Bypass.This issue affects Backup and Staging by WP Time Capsule: from n/a through 1.22.20.