PT-2024-12729 · WordPress · Wordpress Qr Code Mecard/Vcard Generator Plugin

Abdi Pranata · Publicado 2024-12-13 · Atualizado 2024-12-17 · CVE-2023-38477

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin WordPress QR Code MeCard/VCard Generator, versões 1.5.6 a 1.6.0

Descrição

Uma vulnerabilidade de alta gravidade afeta o gerador de códigos QR MeCard/vCard, permitindo falhas no controle de acesso devido à falta de autorização. Essa vulnerabilidade pode ser explorada devido a níveis de segurança de controle de acesso configurados incorretamente. A correção é crucial para proteger os sites que utilizam o plugin afetado.

Recomendações

Para as versões 1.5.6 a 1.6.0, atualize para a versão mais recente para proteger seu site.

No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-38477

Produtos afetados

Wordpress Qr Code Mecard/Vcard Generator Plugin

Referências · 7

• https://twitter.com/transilienceai/status/1868525080466116662 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wp-qrcode-me-v-card/vulnerability/wordpress-qr-code-mecard-vcard-generator-plugin-1-5-6-broken-access-control-vulnerability?_s_id=cve · Nota
• https://twitter.com/transilienceai/status/1868525095104217180 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1868886983113630013 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-38477 · Nota de Segurança
• https://twitter.com/transilienceai/status/1868886971780678013 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/wp-qrcode-me-v-card/vulnerability/wordpress-qr-code-mecard-vcard-generator-plugin-1-5-6-broken-access-control-vulnerability?_s_id=cve · Nota