Sitesao

Dhvc Form

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-8420

  • EPSS 0.72%
  • Veröffentlicht 28.02.2025 09:15:10
  • Zuletzt bearbeitet 06.03.2025 16:36:34

The DHVC Form plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 2.4.7. This is due to the plugin allowing a user to supply the 'role' field when registering. This makes it possible for unauthenticated at...