CVE-2024-37927

🟠 Łataj w tym tygodniu

Błędne przypisanie uprawnień w NooTheme Jobmonster umożliwia eskalację uprawnień.

CVSS
9.8
EPSS
0.5%
Exploit
none
Vendor
Opis źródłowy (NVD)

Incorrect Privilege Assignment vulnerability in NooTheme Jobmonster noo-jobmonster allows Privilege Escalation.This issue affects Jobmonster: from n/a through <= 4.7.5.

privilege-escalation Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.5%
Opublikowano (NVD)2024-07-12 14:15:13 UTC
Ostatnia modyfikacja (NVD)2026-04-29 10:16:32 UTC
Referencje