PT-2024-12493 · Unknown · Sendpress Newsletters

Mika · Publicado 2024-06-13 · Atualizado 2024-06-17 · CVE-2023-35040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SendPress Newsletters versões 1.23.11.6 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autorização no SendPress Newsletters.

Recomendações

Para as versões 1.23.11.6 e anteriores do SendPress Newsletters, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-35040

Produtos afetados

Sendpress Newsletters

Referências · 6

• https://t.me/cvenotify/83195 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-35040 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1801673840269136138 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/sendpress/vulnerability/wordpress-sendpress-newsletters-plugin-1-22-3-31-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-35040 · Nota de Segurança
• https://patchstack.com/database/vulnerability/sendpress/wordpress-sendpress-newsletters-plugin-1-22-3-31-broken-access-control-vulnerability?_s_id=cve · Nota