CVE-2024-50483criticalCWE-639

CVE-2024-50483: fallo crítico en Tareq Hasan Meetup

WordPress Meetup plugin <= 0.1 - Broken Authentication vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Meetup

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 2.3%
de la publicación al arma8 días
Publicada en NVD28 oct
1ª PoC+8d
En resumen

El plugin Meetup de WordPress versión 0.1 y anteriores permite que atacantes eviten verificaciones de autenticación manipulando claves controladas por el usuario, permitiendo obtener privilegios administrativos no autorizados sin credenciales válidas.

Detalle técnico

El plugin falla en validar adecuadamente claves de autenticación, permitiendo que un atacante no autenticado escale privilegios mediante CWE-639 (Bypass de Autorización a través de Clave Controlada por Usuario). Un atacante puede falsificar o manipular parámetros de autenticación para asumir niveles de privilegio superiores sin requerir credenciales legítimas.

Resumen generado y traducido por IA a partir de la descripción oficial.
Authorization Bypass Through User-Controlled Key vulnerability in Tareq Hasan Meetup meetup allows Privilege Escalation.This issue affects Meetup: from n/a through <= 0.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Tareq Hasan · Meetup
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.