← volver
CVE-2023-41954highexplotación observadaCWE-269

WordPress ProfilePress plugin <= 4.13.1 - Unauthenticated Limited Privilege Escalation vulnerability

58Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.6epss 1.4%
de la publicación al arma
Publicada en NVD17 may
VulnCheck12 sept
probabilidad de explotación
1.4%top 30% de las CVE
explotación observada
VulnCheck
Improper Privilege Management vulnerability in ProfilePress Membership Team ProfilePress allows Privilege Escalation.This issue affects ProfilePress: from n/a through 4.13.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L