PT-2024-23279 · Unknown · Wholesalex

Emili Castells · Publicado 2024-03-26 · Atualizado 2024-03-26 · CVE-2024-30233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do WholesaleX anteriores à 1.3.1

Descrição

O problema está relacionado à exposição de informações confidenciais a um agente não autorizado. Trata-se de uma situação em que dados confidenciais ficam disponíveis para pessoas que não deveriam ter acesso a eles.

Recomendações

Para versões anteriores à 1.3.1, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-30233

Produtos afetados

Wholesalex

Referências · 5

• https://patchstack.com/database/vulnerability/wholesalex/wordpress-wholesalex-plugin-1-3-1-sensitive-data-exposure-on-user-export-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1772601375983059218 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1772632905237307642 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30233 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30233 · Nota de Segurança