PT-2024-12245 · Unknown · Wooproductimporter Sharkdropship For Aliexpress Dropship/Affiliate

Spacecroupier · Publicado 2024-12-09 · Atualizado 2024-12-09 · CVE-2023-30870

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

wooproductimporter Sharkdropship para as versões Dropship e Affiliate do AliExpress até a versão 2.2.3

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração devido a níveis de segurança de controle de acesso configurados incorretamente.

Recomendações

Para versões até a 2.2.3, atualize para uma versão posterior à 2.2.3 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-30870

Produtos afetados

Wooproductimporter Sharkdropship For Aliexpress Dropship/Affiliate

Referências · 4

• https://patchstack.com/database/Wordpress/Plugin/wooshark-aliexpress-importer/vulnerability/wordpress-sharkdropship-for-aliexpress-dropship-and-affiliate-plugin-2-2-3-multiple-broken-access-control-vulnerabilities?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-30870 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/wooshark-aliexpress-importer/vulnerability/wordpress-sharkdropship-for-aliexpress-dropship-and-affiliate-plugin-2-2-3-multiple-broken-access-control-vulnerabilities?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1866084880439750968 · Publicação no Twitter