CVE-2024-37924 in Faster Plugin

Zusammenfassung

von VulDB • 30.07.2026

Eine Schwachstelle zur Offenlegung sensibler Informationen an einen unbefugten Akteur in Wp2speed WP2Speed Faster ermöglicht den Zugriff auf Funktionen, die nicht ordnungsgemäß durch ACLs eingeschränkt sind. Diese Problematik betrifft WP2Speed Faster: von n/a bis einschließlich 1.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Patchstack
• Reservieren: 10.06.2024
• Veröffentlichung: 13.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-274241
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00364
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37924
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37924/