PT-2024-13798 · WordPress · Wp Photo Album Plus

Brandon Roldan · Publicado 2024-06-04 · Atualizado 2024-06-04 · CVE-2023-49774

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do WP Photo Album Plus até a 8.5.02.005

Descrição

A vulnerabilidade afeta o WP Photo Album Plus, permitindo a exposição de informações confidenciais a um agente não autorizado devido ao acesso a funcionalidades que não estão devidamente restritas por listas de controle de acesso (ACLs).

Recomendações

Para as versões até 8.5.02.005, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-49774

Produtos afetados

Wp Photo Album Plus

Referências · 4

• https://t.me/cvenotify/81899 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-49774 · Nota de Segurança
• https://patchstack.com/database/vulnerability/wp-photo-album-plus/wordpress-wp-photo-album-plus-plugin-8-5-02-005-ip-bypass-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1797955641857720584 · Publicação no Twitter