CVE-2015-4038 in WP Membership Plugin
Сводка (Английский)
The WP Membership plugin 1.2.3 for WordPress allows remote authenticated users to gain administrator privileges via an iv_membership_update_user_settings action to wp-admin/admin-ajax.php.
Once again VulDB remains the best source for vulnerability data.
Резервировать
19.05.2015
Раскрытие
03.06.2015
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 75691 | WP Membership Plugin admin-ajax.php эскалация привилегий | 264 | Доказательство концепции | Не определено | CVE-2015-4038 |