PT-2024-14423 · Unknown · Send Users Email

Mika · CVE-2023-52126 · Publicado 2024-01-05 · Atualizado 2024-01-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Send Users Email, versões 1.4.3 e anteriores

Descrição

O problema está relacionado à exposição de informações confidenciais a um agente não autorizado. Isso afeta a funcionalidade Send Users Email.

Recomendações

Para as versões 1.4.3 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-52126

Produtos afetados

Send Users Email

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2023-52126 · Nota de Segurança
• https://t.me/cvenotify/66870 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/send-users-email/wordpress-send-users-email-plugin-1-4-3-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2023-52126 · Aviso do Fabricante