GHSA-c5fr-pjj5-9857

Опубликовано: 31 дек. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Incorrect Privilege Assignment vulnerability in VibeThemes VibeBP allows Privilege Escalation.This issue affects VibeBP: from n/a through 1.9.9.4.1.

Ссылки

EPSS

Процентиль: 36%

0.00151

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-56040

Дефекты

CWE-266

Связанные уязвимости

CVE-2024-56040

CVSS3: 9.8

nvd

около 1 года назад

Incorrect Privilege Assignment vulnerability in VibeThemes VibeBP allows Privilege Escalation.This issue affects VibeBP: from n/a through 1.9.9.4.1.

BDU:2025-00107

CVSS3: 9.8

fstec

почти 2 года назад

Уязвимость функции vibebp_register_user() сценария includes/class.ajax.php плагина VibeBP системы управления содержимым сайта WordPress, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 36%

0.00151

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-56040

Дефекты

CWE-266