CVE-2024-37929mediumexploração observadaCWE-862

CVE-2024-37929: falha de média gravidade em solwin User Activity Log Pro

WordPress User Activity Log Pro plugin <= 2.3.4 - Subscriber+ Multiple Broken Access Control vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar User Activity Log Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

35Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Attendcvss 6.3epss 0.4%
da publicação à arma
Publicada no NVD1 de nov.
VulnCheck9 de jul.
Missing Authorization vulnerability in solwin User Activity Log Pro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Activity Log Pro: from n/a through 2.3.4.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
solwin · User Activity Log Pro