PT-2024-28189 · Rymera Web · Rymera Web Co Wholesale Suite

Mika · Publicado 2024-11-01 · Atualizado 2024-11-01 · CVE-2024-38745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Rymera Web Co Wholesale Suite, versões 2.1.12 e anteriores

Descrição

O problema está relacionado à falta de autorização, permitindo o acesso a funcionalidades que não são devidamente restringidas por listas de controle de acesso (ACLs). Isso significa que certos recursos ou dados podem ser acessados sem as permissões necessárias.

Recomendações

Para as versões 2.1.12 e anteriores do Rymera Web Co Wholesale Suite, atualize para uma versão que restrinja adequadamente as funcionalidades com ACLs.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-38745

Produtos afetados

Rymera Web Co Wholesale Suite

Referências · 3

• https://patchstack.com/database/vulnerability/woocommerce-wholesale-prices/wordpress-wholesale-suite-plugin-2-1-12-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38745 · Nota de Segurança
• https://twitter.com/CVEnew/status/1852358585533014393 · Publicação no Twitter