CVE-2024-37929mediumexplotación observadaCWE-862

CVE-2024-37929: fallo de gravedad media en solwin User Activity Log Pro

WordPress User Activity Log Pro plugin <= 2.3.4 - Subscriber+ Multiple Broken Access Control vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear User Activity Log Pro

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

35Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendcvss 6.3epss 0.4%
de la publicación al arma
Publicada en NVD1 nov
VulnCheck9 jul
Missing Authorization vulnerability in solwin User Activity Log Pro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Activity Log Pro: from n/a through 2.3.4.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
solwin · User Activity Log Pro