CVE-2024-8289
MultiVendorX – अंतिम WooCommerce मल्टीवेंडर मार्केटप्लेस समाधान <= 4.2.0 - सीमित विक्रेता विशेषाधिकार वृद्धि/खाता अधिग्रहण के लिए अनुपलब्ध प्राधिकरण
- प्रकाशित
- 4 सित॰ 2024
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 69.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution WordPress के लिए MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution प्लगइन, संस्करण 4.2.0 तक (और इसमें शामिल) सभी संस्करणों में, `update_item_permissions_check` और `create_item_permissions_check` फ़ंक्शनों पर अपर्याप्त क्षमता जाँच के कारण विशेषाधिकार वृद्धि/अवनति और खाता अधिग्रहण की चपेट में है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए विक्रेता (vendor) भूमिका वाले किसी भी उपयोगकर्ता का पासवर्ड बदलना, विक्रेता भूमिका वाले नए उपयोगकर्ता बनाना, और व्यवस्थापक जैसे अन्य उपयोगकर्ताओं को विक्रेता भूमिका में अवनत करना संभव बनाता है।
स्रोत
CVE-2024-8289 https://www.cve.org/CVERecord?id=CVE-2024-8289, विक्रेता wcmp उत्पाद MultiVendorX – सर्वोत्तम WooCommerce मल्टीवेंडर मार्केटप्लेस समाधान
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।