PT-2024-19244 · Webwizards · Salesking

·

CVE-2024-22157

·

Publicado

2024-05-17

·

Atualizado

2024-05-18

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SalesKing versões 1.6.15 e anteriores
Descrição
O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo a escalada de privilégios no WebWizards SalesKing.
Recomendações
Para as versões 1.6.15 e anteriores, atualize para uma versão que inclua uma correção para este problema, uma vez que não há nenhuma solução alternativa ou medida de mitigação específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-22157

Produtos afetados

Salesking