CVE · Medium

CVE-2024-47318 — PWA for WP – Progressive Web Apps Made Simple [pwa-for-wp] < 1.7.73

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-47318 PWA for WP – Progressive Web Apps Made Simple [pwa-for-wp] < 1.7.73 Falta de control de autorización Media 4,3 < 1.7.73 1.7.73 2024-09-25

CVE-2024-47318

El plugin PWA for WP & AMP contiene una falla de autorización que afecta todas las versiones hasta la 1.7.72, donde una función carece de validación adecuada de capacidades. Los usuarios autenticados con permisos mínimos a nivel de Suscriptor o superiores pueden explotar esta brecha para ejecutar acciones que no deberían estar permitidas para ellos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.