Vulnerabilitat de canvi/accés a la configuració arbitrària de subscriptor+ al complement de WordPress Hercules Core <= 6.5

ALERTES

05/11/2024

CVE-2024-37232

ALT (8,8)

CVSS3: 0,0

Falta d’autorització a Hercules Design Hercules Core que permet explotar nivells de seguretat de control d’accés configurats incorrectament. Aquest problema afecta Hercules Core: des de n/a fins a 6.5.

Sistemes Afectats

  • Hercules Design Hercules Core – n/a

Remediació
Actualitzeu a la 6.7 o una versió superior. Vegeu-ne les Referències.

25