CVE-2024-8349

ملخص

المكوّن الإضافي Uncanny Groups for LearnDash الخاص بووردبريس عرضة لتصعيد الامتيازات في جميع الإصدارات حتى 6.1.0.1 وما يشملها. ويعود السبب إلى أن المكوّن لا يقيّد بشكل صحيح المستخدمين الذين يمكن لقائد المجموعة تعديلهم. وهذا يتيح للمهاجمين المصادق عليهم، ممن يملكون صلاحيات مستوى قائد المجموعة أو أعلى، تغيير عناوين البريد الإلكتروني لحسابات المسؤول، الأمر الذي قد يؤدي لاحقاً إلى الوصول إلى حساب المسؤول.

• CVE-2024-8349-and-CVE-2024-8350البحث

  تصعيد امتيازات مستخدم مُصادَق إلى صلاحيات المدير عبر استغلال Uncanny Groups الخاصة بـ LearnDash.