PT-2024-14491 · Mailerlite · Mailerlite – Woocommerce Integration

Abdi Pranata · Publicado 2024-06-11 · Atualizado 2024-06-13 · CVE-2023-52227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

MailerLite – Integração com o WooCommerce, versões 2.0.8 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autorização na integração do MailerLite com o WooCommerce.

Recomendações

Para as versões 2.0.8 e anteriores da integração MailerLite – WooCommerce, atualize para uma versão que contenha uma correção para este problema.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-52227

Produtos afetados

Mailerlite – Woocommerce Integration

Referências · 2

• https://nvd.nist.gov/vuln/detail/CVE-2023-52227 · Nota de Segurança
• https://patchstack.com/database/vulnerability/woo-mailerlite/wordpress-mailerlite-woocommerce-integration-plugin-2-0-7-broken-access-control-vulnerability?_s_id=cve · Nota