PT-2024-24639 · Woocommerce · Wpc Grouped Product

Abdi Pranata · Publicado 2024-04-17 · Atualizado 2024-04-17 · CVE-2024-32520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

WPC Grouped Product for WooCommerce, versões até 4.4.2

Descrição

Uma falha de autorização afeta o produto, podendo permitir o acesso não autorizado. O número estimado de dispositivos afetados não foi especificado. Não há informações sobre incidentes reais em que essa falha tenha sido explorada.

Recomendações

Para versões até 4.4.2, atualize para uma versão posterior à 4.4.2 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-32520

Produtos afetados

Wpc Grouped Product

Referências · 4

• https://t.me/cvenotify/77017 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/wpc-grouped-product/wordpress-wpc-grouped-product-for-woocommerce-plugin-4-4-2-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-32520 · Nota de Segurança
• https://twitter.com/CVEnew/status/1780511301837770898 · Publicação no Twitter