CVE-2024-6624
JSON API User <= 3.9.3 - Escalatione dei privilegi non autenticata
- Pubblicato
- 11 lug 2024
- Aggiornato
- 8 apr 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 28 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 86,6%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin JSON API User per WordPress è vulnerabile all'escalation dei privilegi in tutte le versioni fino alla 3.9.3 inclusa. Ciò è dovuto a controlli impropri sui campi meta utente personalizzati. Questo consente ad attaccanti non autenticati di registrarsi come amministratori sul sito. Il plugin richiede che sia installato anche il plugin JSON API.
Fonti
- CVE-2024-6624Exploit
Script di exploit in Python per CVE-2024-6624 che mira all'escalation di privilegi non autenticata nel plugin JSON API User per WordPress. Automatizza la registrazione degli utenti e la creazione di account amministrativi.
- CVE-2024-6624Exploit
JSON API User <= 3.9.3 - Escalation dei privilegi non autenticata
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.