PT-2024-28135 · Avirtum · Avirtum Ipanorama 360 Wordpress Virtual Tour Builder

Steven Julian · Publicado 2024-11-01 · Atualizado 2024-11-01 · CVE-2024-38690

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Avirtum iPanorama 360 WordPress Virtual Tour Builder, versões 1.8.3 e anteriores

Descrição

A vulnerabilidade afeta o Avirtum iPanorama 360 WordPress Virtual Tour Builder, permitindo o acesso a funcionalidades que não estão devidamente restritas pelas Listas de Controle de Acesso (ACLs). Isso significa que certos recursos ou dados podem ser acessados sem as permissões necessárias.

Recomendações

Para o Avirtum iPanorama 360 WordPress Virtual Tour Builder versões 1.8.3 e anteriores, atualize para uma versão que inclua os controles de acesso necessários para restringir adequadamente as funcionalidades.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-38690

Produtos afetados

Avirtum Ipanorama 360 Wordpress Virtual Tour Builder

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2024-38690 · Nota de Segurança
• https://patchstack.com/database/vulnerability/ipanorama-360-virtual-tour-builder-lite/wordpress-ipanorama-360-plugin-1-8-3-broken-access-control-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1852358567547867490 · Publicação no Twitter