PT-2025-1508 · Unknown · Just Custom Fields

Abdi Pranata · Publicado 2025-01-02 · Atualizado 2025-01-02 · CVE-2023-46203

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 3.3.2 e anteriores do Just Custom Fields

Descrição O problema está relacionado a uma vulnerabilidade de Falha de Autorização, que permite explorar níveis de segurança de controle de acesso configurados incorretamente.

Recomendações Para as versões 3.3.2 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual possui uma vulnerabilidade de Falha de Autorização que pode ser explorada devido a níveis de segurança de controle de acesso configurados incorretamente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-46203

Produtos afetados

Just Custom Fields

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2023-46203 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/just-custom-fields/vulnerability/wordpress-just-custom-fields-plugin-3-3-2-broken-access-control-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/just-custom-fields/vulnerability/wordpress-just-custom-fields-plugin-3-3-2-broken-access-control-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1874830690212290910 · Publicação no Twitter