← volver
CVE-2021-24602CWE-269

HM Multiple Roles < 1.3 - Arbitrary Role Change

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
probabilidad de explotación
1.5%top 28% de las CVE
explotación observada
noninguna fuente lo reporta
The HM Multiple Roles WordPress plugin before 1.3 does not have any access control to prevent low privilege users to set themselves as admin via their profile page
Productos afectados
Unknown · HM Multiple Roles