CVE-2024-8289
MultiVendorX – La Soluzione Definitiva per Marketplace Multivendor WooCommerce <= 4.2.0 - Autorizzazione Mancante per Escalation dei Privilegi Limitati del Venditore/Account Takeover
- Pubblicato
- 4 set 2024
- Aggiornato
- 8 apr 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 69,0%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution per WordPress è vulnerabile all'escalation/de-escalation dei privilegi e al furto dell'account a causa di un controllo delle capacità insufficiente sulle funzioni update_item_permissions_check e create_item_permissions_check in tutte le versioni fino alla 4.2.0 inclusa. Ciò consente ad attaccanti non autenticati di modificare la password di qualsiasi utente con il ruolo di venditore, creare nuovi utenti con il ruolo di venditore e declassare altri utenti come gli amministratori al ruolo di venditore.
Fonti
CVE-2024-8289 https://www.cve.org/CVERecord?id=CVE-2024-8289, Fornitore wcmp Prodotto MultiVendorX – La Soluzione Definitiva per Marketplace Multivendor WooCommerce
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.