PT-2024-12214 · Unknown · Wpeverest User Registration

Rafshanzani Suhada · Publicado 2024-12-09 · Atualizado 2025-03-19 · CVE-2023-29429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

WPEverest User Registration, versões até 2.3.2.1

Descrição

O problema está relacionado a uma vulnerabilidade de autorização ausente no WPEverest User Registration, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

Recomendações

Para versões até a 2.3.2.1, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-29429

Produtos afetados

Wpeverest User Registration

Referências · 6

• https://patchstack.com/database/wordpress/plugin/user-registration/vulnerability/wordpress-user-registration-plugin-2-3-2-1-broken-access-control-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/115379 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-29429 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-29429 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/user-registration/vulnerability/wordpress-user-registration-plugin-2-3-2-1-broken-access-control-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1866084870256025887 · Publicação no Twitter