PT-2024-12083 · Unknown · Upload Resume

Myungju Kim · Publicado 2024-03-26 · Atualizado 2024-03-27 · CVE-2023-25965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 1.2.0 e anteriores do Upload Resume

Descrição

O problema está relacionado à exposição de informações confidenciais a um agente não autorizado. Trata-se de uma situação em que dados confidenciais ficam disponíveis para pessoas que não deveriam ter acesso a eles.

Recomendações

Para as versões 1.2.0 e anteriores, atualize para uma versão que contenha uma correção para este problema, uma vez que não foi fornecida nenhuma solução alternativa ou medida de mitigação específica para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-25965

Produtos afetados

Upload Resume

Referências · 4

• https://t.me/cvenotify/74726 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1772719218544484436 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-25965 · Nota de Segurança
• https://patchstack.com/database/vulnerability/resume-upload-form/wordpress-upload-resume-plugin-1-2-0-sensitive-data-exposure-vulnerability?_s_id=cve · Nota