Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows...
Summary
Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows...
Original description
The description as published by the source.
Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WCFM Membership: from n/a through <= 2.11.10.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WC LoversのWCFM Membershipプラグインには、アクセス制御が不適切に構成されている場合に認証が欠如する脆弱性があります。バージョン2.11.10以下が影響を受けます。攻撃者は正しく構成されていないアクセス制御レベルを悪用することで、権限がない操作を実行する可能性があります。
WC LoversのWCFM Membershipプラグインにおける認可欠如の脆弱性。
WCFM Membershipバージョン2.11.10以下。
攻撃者がアクセス制御レベルの不備を悪用して不正な操作を実行できる。
プラグインを最新バージョンにアップデートし、アクセス制御を適切に構成する。
アクセス制御設定を見直し、一時的に必要な最小限の権限のみを付与する。
現在使用しているプラグインのバージョンを確認し、2.11.10以下であるかどうかを判断する。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com