CVE-2024-25092
WordPress NextMove Lite प्लगइन <= 2.17.0 - सब्सक्राइबर+ मनमाना प्लगइन इंस्टॉलेशन/एक्टिवेशन भेद्यता
- प्रकाशित
- 9 जून 2024
- अद्यतन
- 28 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 70.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# XLPlugins NextMove Lite में अनधिकृत पहुँच (Missing Authorization) भेद्यता यह समस्या NextMove Lite को प्रभावित करती है: n/a से 2.17.0 तक।
स्रोत
2- CVE-2024-25092एक्सप्लॉइट
WordPress NextMove Lite प्लगइन <= 2.17.0 - Subscriber+ मनमाना प्लगइन इंस्टॉलेशन/एक्टिवेशन भेद्यता
NextMove Lite < 2.18.0 - Subscriber+ मनमाना प्लगइन स्थापना/सक्रियण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।