CVE-2024-6695
profile-builder <= 3.11.8 - Unauthenticated Privilege Escalation
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 jul 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
it's possible for an attacker to gain administrative access without having any kind of account on the targeted site and perform unauthorized actions. This is due to improper logic flow on the user registration process.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · User Profile BuilderQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →