PT-2024-12951 · Alphabpo · Alphabpo Easy Newsletter Signups

Emili Castells · Publicado 2024-12-13 · Atualizado 2024-12-17 · CVE-2023-41664

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

AlphaBPO Easy Newsletter Signups, versões 1.0.0 a 1.0.4

Descrição

O problema está relacionado à falta de autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Trata-se de uma falha no controle de acesso que pode ser explorada. Uma correção está disponível.

Recomendações

Para as versões 1.0.0 a 1.0.4 do AlphaBPO Easy Newsletter Signups, atualize para a versão mais recente para proteger seu site WordPress. Como solução temporária, considere restringir o acesso ao plugin vulnerável até que um patch seja aplicado.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-41664

Produtos afetados

Alphabpo Easy Newsletter Signups

Referências · 6

• https://patchstack.com/database/Wordpress/Plugin/easy-newsletter-signups/vulnerability/wordpress-easy-newsletter-signups-plugin-1-0-4-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-41664 · Nota de Segurança
• https://twitter.com/CVEnew/status/1867908537411653857 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/easy-newsletter-signups/vulnerability/wordpress-easy-newsletter-signups-plugin-1-0-4-broken-access-control-vulnerability?_s_id=cve · Nota
• https://twitter.com/transilienceai/status/1868887237745578082 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1868887245341557181 · Publicação no Twitter