CVE-2024-37430: fallo de gravedad media en Patreon WordPress
WordPress Patreon WordPress plugin <= 1.9.0 - Image Protection Bypass vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 0.4%
Authentication Bypass by Spoofing vulnerability in patreon Patreon WordPress patreon-connect.This issue affects Patreon WordPress: from n/a through <= 1.9.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
patreon · Patreon WordPressCVEs relacionadas — Patreon WordPress
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://patchstack.com/database/vulnerability/patreon-connect/wordpress-patreon-wordpress-plugin-1-9-0-image-protection-bypass-vulnerability?_s_id=cvehttps://patchstack.com/database/Wordpress/Plugin/patreon-connect/vulnerability/wordpress-patreon-wordpress-plugin-1-9-0-image-protection-bypass-vulnerability?_s_id=cve