PT-2024-35277 · Unknown · Saul Morales Pacheco Banner System

João Pedro S Alcântara · CVE-2024-52437 · Publicado 2024-11-20 · Atualizado 2024-11-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Saul Morales Pacheco Banner System, versões n/a a 1.0.0

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autenticação para funções críticas, que permite a escalada de privilégios no Saul Morales Pacheco Banner System.

Recomendações

Para as versões n/a a 1.0.0, como solução temporária, considere restringir o acesso a funções críticas até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-52437

Produtos afetados

Saul Morales Pacheco Banner System

Referências · 7

• https://t.me/cvedetector/11597 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-52437 · Nota de Segurança
• https://twitter.com/CVEnew/status/1859223818100937160 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/banner-system/wordpress-banner-system-plugin-1-0-0-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/banner-system/vulnerability/wordpress-banner-system-plugin-1-0-0-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/102258 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1859553564617515480 · Publicação no Twitter