Premio · All-In-One Floating Contact Form – My Sticky Elements · CVE-2023-51362
**Nome do software vulnerável e versões afetadas**
All-in-one Floating Contact Form – My Sticky Elements, versões 2.1.3 e anteriores
**Descrição**
O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Essa vulnerabilidade pode ser explorada devido à falta de autorização no plugin Premio All-in-one Floating Contact Form – My Sticky Elements.
**Recomendações**
Para o All-in-one Floating Contact Form – My Sticky Elements versões 2.1.3 e anteriores, atualize para uma versão posterior à 2.1.3 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.