Nome do software vulnerável e versões afetadas:

Não são mencionados nenhum software ou versões específicas.

Descrição:

Uma falha de segurança permite que um membro com a permissão EDIT PERMISSIONS e acesso à seção “Segurança” eleve seus privilégios ao nível ADMIN, reatribuindo a si mesmo ou a outro membro. Isso é possível devido à construção dos campos do CMS para o membro, que utiliza DirectGroups em vez da relação Groups, o que contorna a lógica de segurança destinada a impedir a escalada de privilégios.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.