CVE-2020-13693
WordPress के लिए bbPress प्लगइन 2.6.5 से पहले के संस्करणों में एक बिना प्रमाणीकरण वाली विशेषाधिकार-वृद्धि (privilege-escalation) समस्या मौजूद है, जब नई उपयोगकर्ता पंजीकरण (New User Registration) सक्षम हो।
- प्रकाशित
- 28 मई 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जून 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए bbPress प्लगइन 2.6.5 से पहले के संस्करणों में एक बिना प्रमाणीकरण वाली विशेषाधिकार-वृद्धि (privilege-escalation) समस्या मौजूद है, जब नई उपयोगकर्ता पंजीकरण (New User Registration) सक्षम हो।
स्रोत
Raphael Karger · php · 1 जून 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।