PT-2024-33390 · Leyka · Leyka

Trương Hữu Phúc · CVE-2024-49252 · Publicado 2024-10-16 · Atualizado 2024-10-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Leyka anteriores à 3.31.6

Descrição

O problema está relacionado à exposição de informações confidenciais do sistema a um ambiente de controle não autorizado. Trata-se de uma situação em que informações confidenciais ficam acessíveis a terceiros não autorizados, o que pode levar a outros problemas de segurança.

Recomendações

Para versões anteriores à 3.31.6, atualize para uma versão que contenha uma correção para este problema, pois a versão atual está afetada pela exposição de informações confidenciais do sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2024-49252

Produtos afetados

Leyka

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-49252 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/leyka/vulnerability/wordpress-leyka-plugin-3-31-6-broken-access-control-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1846571252347220168 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/leyka/wordpress-leyka-plugin-3-31-6-broken-access-control-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/8072 · Publicação no Telegram