PT-2024-14195 · Metagauss · Registrationmagic

Brandon Roldan · Publicado 2024-06-04 · Atualizado 2024-06-04 · CVE-2023-51543

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Metagauss RegistrationMagic versões 5.2.5.0 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de autenticação por falsificação (spoofing) na funcionalidade RegistrationMagic do Metagauss. Essa vulnerabilidade permite o acesso a funcionalidades que não estão devidamente restritas por listas de controle de acesso (ACLs).

Recomendações

Para as versões 5.2.5.0 e anteriores do Metagauss RegistrationMagic, atualize para uma versão posterior à 5.2.5.0 para resolver o problema.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2023-51543

Produtos afetados

Registrationmagic

Referências · 3

• https://patchstack.com/database/vulnerability/custom-registration-form-builder-with-submission-manager/wordpress-registrationmagic-plugin-5-2-5-0-ip-limit-bypass-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2023-51543 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-51543 · Nota de Segurança