Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-4038

Опубликовано: 03 июн. 2015
Источник: nvd
CVSS2: 6.5
EPSS Средний

Описание

The WP Membership plugin 1.2.3 for WordPress allows remote authenticated users to gain administrator privileges via an iv_membership_update_user_settings action to wp-admin/admin-ajax.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wpmembership:wpmembership:1.2.3:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 94%
0.11974
Средний

6.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github
больше 3 лет назад

The WP Membership plugin 1.2.3 for WordPress allows remote authenticated users to gain administrator privileges via an iv_membership_update_user_settings action to wp-admin/admin-ajax.php.

EPSS

Процентиль: 94%
0.11974
Средний

6.5 Medium

CVSS2

Дефекты

CWE-264