PT-2024-12014 · Metagauss · Registrationmagic

Yuyudhn · Publicado 2024-04-24 · Atualizado 2024-04-24 · CVE-2023-23976

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Metagauss RegistrationMagic versões 5.1.9.2 e anteriores

Descrição

O problema está relacionado a permissões padrão incorretas, permitindo o acesso a funcionalidades que não estão devidamente restritas por listas de controle de acesso (ACLs). Isso significa que certos recursos ou dados podem ser acessados sem as permissões adequadas, o que pode levar a acessos ou ações não autorizados.

Recomendações

Para as versões 5.1.9.2 e anteriores do Metagauss RegistrationMagic, considere atualizar a configuração de permissões para restringir adequadamente o acesso às funcionalidades com base nas ACLs, garantindo que apenas usuários autorizados possam acessar recursos ou dados específicos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2023-23976

Produtos afetados

Registrationmagic

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2023-23976 · Nota de Segurança
• https://t.me/cvenotify/77893 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/custom-registration-form-builder-with-submission-manager/wordpress-registrationmagic-custom-registration-forms-user-registration-and-user-login-plugin-plugin-5-1-9-2-arbitrary-price-change?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2023-23976 · Aviso do Fabricante