CVE-2024-2172criticalexplotación observadaCWE-304

CVE-2024-2172: fallo crítico en cyberlord92 Malware Scanner

Malware Scanner <= 4.7.2 and Web Application Firewall <= 2.1.1 - Unauthenticated Privilege Escalation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Web Application Firewall – website security+ Monitorear Malware Scanner

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 9.8epss 1.7%
de la publicación al arma
Publicada en NVD13 mar
VulnCheck+8d
The Malware Scanner plugin and the Web Application Firewall plugin for WordPress (both by MiniOrange) are vulnerable to privilege escalation due to a missing capability check on the mo_wpns_init() function in all versions up to, and including, 4.7.2 (for Malware Scanner) and 2.1.1 (for Web Application Firewall). This makes it possible for unauthenticated attackers to escalate their privileges to that of an administrator.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
cyberlord92 · Malware Scannercyberlord92 · Web Application Firewall – website security
CVEs relacionadas — cyberlord92 Malware Scanner

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-4539MEDIUMWeb Application Firewall <= 2.1.2 - IP Address Spoofing to Protection Mechanism BypassEPSS 0.6%