CVE-2021-24207: falha em WP Page Builder
WP Page Builder < 1.2.4 - Insecure default configuration Allows Subscribers Editing Access to Posts
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.7%
By default, the WP Page Builder WordPress plugin before 1.2.4 allows subscriber-level users to edit and make changes to any and all posts pages - user roles must be specifically blocked from editing posts and pages.
Produtos afetados
Unknown · WP Page BuilderCVEs relacionadas — WP Page Builder
No mesmo produto, das mais perigosas para as menos.