PT-2024-14196 · Metagauss · Registrationmagic

Kyle Sanchez · Publicado 2024-06-04 · Atualizado 2024-06-04 · CVE-2023-51544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do RegistrationMagic até a 5.2.5.0

Descrição

O problema está relacionado a uma vulnerabilidade de controle inadequado da frequência de interação no Metagauss RegistrationMagic, permitindo o uso indevido da funcionalidade.

Recomendações

Para as versões até 5.2.5.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-799

Identificadores relacionados

CVE-2023-51544

Produtos afetados

Registrationmagic

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2023-51544 · Nota de Segurança
• https://patchstack.com/database/vulnerability/custom-registration-form-builder-with-submission-manager/wordpress-registrationmagic-plugin-5-2-5-0-form-submission-limit-bypass-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2023-51544 · Aviso do Fabricante