PT-2024-14414 · Metagauss · Metagauss Profilegrid

Emad · Publicado 2024-06-12 · Atualizado 2024-07-29 · CVE-2023-52117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Metagauss ProfileGrid versões 5.6.6 e anteriores

Descrição

Foi identificada uma falha de autorização. Esse problema afeta o Metagauss ProfileGrid, permitindo um possível acesso não autorizado.

Recomendações

Para as versões 5.6.6 e anteriores do Metagauss ProfileGrid, atualize para uma versão que contenha uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-52117

Produtos afetados

Metagauss Profilegrid

Referências · 5

• https://t.me/cvenotify/87785 · Publicação no Telegram
• https://t.me/cvenotify/86671 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-52117 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-52117 · Nota de Segurança
• https://patchstack.com/database/vulnerability/profilegrid-user-profiles-groups-and-communities/wordpress-profilegrid-plugin-5-6-6-broken-access-control-vulnerability?_s_id=cve · Nota