CVE · High

CVE-2024-32682 — Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons [bdthemes-prime-slider-lite] < 3.13.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-32682 Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons [bdthemes-prime-slider-lite] < 3.13.3 Falta de control de autorización Alta 8,8 < 3.13.3 3.13.3 2024-04-17

CVE-2024-32682

El plugin Prime Slider para Elementor contiene una falla de verificación de privilegios insuficientes en su función dismiss() que afecta versiones hasta la 3.13.2, permitiendo que usuarios autenticados con permisos de nivel suscriptor o superior eliminen avisos administrativos sin controles de autorización adecuados.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.