CVE-2024-43998

सारांश

WebsiteinWP Blogpoet में अनुपलब्ध प्राधिकरण भेद्यता, ACLs द्वारा ठीक से प्रतिबंधित नहीं की गई कार्यक्षमता तक पहुँचने की अनुमति देती है। यह समस्या Blogpoet को प्रभावित करती है: n/a से 1.0.3 तक।

• CVE-2024-43998एक्सप्लॉइट

  WebsiteinWP Blogpoet में अनधिकृत पहुँच भेद्यता (Missing Authorization vulnerability) एसीएल द्वारा उचित रूप से प्रतिबंधित न की गई कार्यक्षमता तक पहुँचने की अनुमति देती है। यह समस्या Blogpoet को प्रभावित करती है: n/a से 1.0.3 तक।

• CVE-2024-43998PoC

  Blogpoet <= 1.0.2 - blogpoet_install_and_activate_plugins() के माध्यम से प्राधिकरण की कमी