PT-2024-14171 · WordPress · The Business Directory Plugin

Thiennv · Publicado 2024-06-14 · Atualizado 2024-08-07 · CVE-2023-51516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do plugin Business Directory até a 6.3.9

Descrição

O problema está relacionado a uma vulnerabilidade de autorização ausente no plugin Business Directory da equipe Business Directory.

Recomendações

Para versões até a 6.3.9, atualize para uma versão posterior à 6.3.9 para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação para essa vulnerabilidade.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-51516

Produtos afetados

The Business Directory Plugin

Referências · 6

• https://osv.dev/vulnerability/CVE-2023-51516 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/business-directory-plugin/wordpress-business-directory-plugin-easy-listing-directories-for-wordpress-plugin-6-3-9-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-51516 · Nota de Segurança
• https://t.me/cvenotify/89776 · Publicação no Telegram
• https://t.me/cvenotify/83205 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1801673814595801256 · Publicação no Twitter