CVE-2024-12264criticalCWE-287

CVE-2024-12264: falha crítica em payuplugin PayU CommercePro Plugin

PayU CommercePro Plugin <= 3.8.3 - Unauthenticated Privilege Escalation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PayU CommercePro Plugin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.8%
The PayU CommercePro Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 3.8.3. This is due to /wp-json/payu/v1/generate-user-token and /wp-json/payu/v1/get-shipping-cost REST API endpoints not properly verifying a user's identity prior to setting the users ID and auth cookies. This makes it possible for unauthenticated attackers to create new administrative user accounts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
payuplugin · PayU CommercePro Plugin