CVE-2024-37107

Опубликовано: 24 июн. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Improper Privilege Management vulnerability in Membership Software WishList Member X allows Privilege Escalation.This issue affects WishList Member X: from n/a before 3.26.7.

Ссылки

https://patchstack.com/database/vulnerability/wishlist-member-x/wordpress-wishlist-member-x-plugin-3-25-1-authenticated-privilege-escalation-vulnerability?_s_id=cve
Third Party Advisory
https://patchstack.com/database/vulnerability/wishlist-member-x/wordpress-wishlist-member-x-plugin-3-25-1-authenticated-privilege-escalation-vulnerability?_s_id=cve
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wishlistmember:wishlist_member_x:*:*:*:*:*:wordpress:*:*

Версия до 3.26.7 (включая)

EPSS

Процентиль: 47%

0.00237

Низкий

8.8 High

CVSS3

Дефекты

CWE-269

NVD-CWE-noinfo

Связанные уязвимости

GHSA-3prc-c43p-xf25