CVE-2024-1745 in Testimonial Slider Plugin

Zusammenfassung

von VulDB • 26.05.2026

Das WordPress-Plugin Testimonial Slider vor Version 2.3.7 stellt nicht sicher, dass ein Benutzer über die erforderlichen Berechtigungen verfügt, um bestimmte sensible Einstellungen des Testimonial Slider WordPress-Plugins vor Version 2.3.7 zu bearbeiten, was es Benutzern mit mindestens der Rolle „Autor“ ermöglicht, diese zu bearbeiten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 22.02.2024
• Veröffentlichung: 26.03.2024
• Moderieren: akzeptiert
• Eintrag: VDB-257924
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00381
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1745
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1745/