CVE · Medium

CVE-2024-43154 — Advanced Cron Manager – debug & control [advanced-cron-manager] < 2.5.10

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-43154 Advanced Cron Manager – debug & control [advanced-cron-manager] < 2.5.10 Falta de control de autorización Media 4,3 < 2.5.10 2.5.10 2024-08-07

CVE-2024-43154

El plugin Advanced Cron Manager – debug & control hasta la versión 2.5.9 permite que usuarios autenticados con privilegios de suscriptor o superiores accedan a datos restringidos debido a que la función __call carece de verificación de permisos adecuada. Esta vulnerabilidad permite que atacantes con pocos privilegios muestren información sensible a la que no deberían poder acceder. El problema fue resuelto en la versión 2.5.10.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.