Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Zásuvný modul WordPress Zephyr Project Manager opravuje 1 zraniteľnosť
Zásuvný modul WordPress Zephyr Project Manager verzie 3.3.102 opravuje vysoko závažnú zraniteľnosť zvýšenia oprávnení [1].
Autentizovanému vzdialenému útočníkovi je z dôvodu nedostatočnej kontroly používateľských oprávnení v zásuvnom module prostredníctvom funkcie 'update_user_access()' umožnené zvýšiť si svoje oprávnenia a získať plný prístup k nastaveniam modulu [1].
Zraniteľnosť sa nachádza v produkte:
- Zephyr Project Manager; <=3.3.101
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Viac informácií:
- CVE-2024-7624 na cve.org, NVD
- CWE-285: Improper Authorization na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 8. 2024.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 19. 8. 2024.