CVE-2015-4038
متوسطتم النشر
إضافة WP Membership الإصدار 1.2.3 لـ WordPress تسمح للمستخدمين المُصادَق عليهم عن بُعد بالحصول على صلاحيات المدير عبر إجراء iv_membership_update_user_settings...
- تم النشر
- 03/06/2015
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 21/05/2015
CVSS الأساسي
6.5/ 10متوسط
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:P8.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 94.8%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إضافة WP Membership الإصدار 1.2.3 لـ WordPress تسمح للمستخدمين المُصادَق عليهم عن بُعد بالحصول على صلاحيات المدير عبر إجراء iv_membership_update_user_settings إلى wp-admin/admin-ajax.php.
المصادر
Panagiotis Vagenas · php · 21/05/2015
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.