PT-2024-30490 · Reviewx · Reviewx

Manab Jyoti Dowarah · Publicado 2024-11-01 · Atualizado 2024-11-19 · CVE-2024-43323

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 1.6.28 e anteriores do ReviewX

Descrição

O problema está relacionado à falta de autorização no ReviewX, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Isso possibilita o acesso a funcionalidades que não estão devidamente restritas por ACLs.

Recomendações

Para as versões 1.6.28 e anteriores do ReviewX, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-43323

Produtos afetados

Reviewx

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-43323 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/reviewx/wordpress-reviewx-plugin-1-6-28-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-43323 · Nota de Segurança
• https://twitter.com/UndercodeNews/status/1856605908517712295 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1852362906396139895 · Publicação no Twitter