Ultimate Member < 2.6.7 - Unauthenticated Privilege Escalation
84Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 72%
de la publicación al arma1 días
Publicada en NVD4 jul
1ª PoC+1d
VulnCheck29 jun
probabilidad de explotación
72%top 1% de las CVE
explotación observada
síVulnCheck
19 exploit(s) público(s)
The Ultimate Member WordPress plugin before 2.6.7 does not prevent visitors from creating user accounts with arbitrary capabilities, effectively allowing attackers to create administrator accounts at will. This is actively being exploited in the wild.
Productos afectados
Unknown · Ultimate MemberPoCs públicas encontradas — 19
exploitdbwww.exploit-db.com/exploits/52393no verificadogithubgithub.com/gbrsh/CVE-2023-3460★ 35githubgithub.com/diego-tella/CVE-2023-3460★ 7githubgithub.com/Rajneeshkarya/CVE-2023-3460★ 1githubgithub.com/GURJOTEXPERT/CVE-2023-3460★ 1githubgithub.com/TranKuBao/CVE-2023-3460_FIX★ 0githubgithub.com/yon3zu/Mass-CVE-2023-3460★ 0githubgithub.com/rizqimaulanaa/CVE-2023-3460★ 0githubgithub.com/EmadYaY/CVE-2023-3460★ 0githubgithub.com/DiMarcoSK/CVE-2023-3460_POC★ 0vulncheckvulncheck.com/xdb/12827148a2cdno verificadovulncheckvulncheck.com/xdb/69fdc04696adno verificadovulncheckvulncheck.com/xdb/7e6e89beb356no verificadovulncheckvulncheck.com/xdb/f7890041b045no verificadovulncheckvulncheck.com/xdb/c550d15f8810no verificadovulncheckvulncheck.com/xdb/c61e77203e33no verificadovulncheckvulncheck.com/xdb/d08911b23497no verificadocve_referencewpscan.com/vulnerability/694235c7-4469-4ffd-a722-9225b19e98d7no verificadovulncheckvulncheck.com/xdb/00262b1a5831no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.