CVE-2024-49322

Krytyczne

Opublikowano: 17/10/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-49322 występuje nieprawidłowe przypisanie uprawnień w wtyczce CodePassenger Job Board Manager dla WordPress, co umożliwia eskalację uprawnień. Problem dotyczy wersji Job Board Manager dla WordPress od n/a do 1.0 włącznie.

Ocena ryzyka

Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki Job Board Manager do najnowszej wersji, aby usunąć tę podatność oraz regularne monitorowanie uprawnień użytkowników w systemie.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in CodePassenger Job Board Manager for WordPress jemployee allows Privilege Escalation.This issue affects Job Board Manager for WordPress: from n/a through <= 1.0.