PT-2024-13579 · Codepeople · Codepeople Contact Form Email

Qilin_99 · Publicado 2024-06-04 · Atualizado 2024-06-04 · CVE-2023-48318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

CodePeople Contact Form Email, versões 1.3.41 e anteriores

Descrição

O problema está relacionado a uma restrição inadequada de tentativas excessivas de autenticação, o que permite a contornar funcionalidades no CodePeople Contact Form Email.

Recomendações

Para as versões 1.3.41 e anteriores do CodePeople Contact Form Email, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2023-48318

Produtos afetados

Codepeople Contact Form Email

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2023-48318 · Nota de Segurança
• https://t.me/cvenotify/81892 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/contact-form-to-email/wordpress-contact-form-email-plugin-1-3-41-captcha-bypass-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2023-48318 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1797944145421508748 · Publicação no Twitter