PT-2023-32142 · Unknown · Mystickymenu

·

CVE-2023-5509

·

Publicado

2023-11-20

·

Atualizado

2023-11-27

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Name of the Vulnerable Software and Affected Versions myStickymenu versions prior to 2.6.5
Description The issue allows any logged-in user to perform certain actions due to inadequate authorization of some AJAX calls.
Recommendations For versions prior to 2.6.5, update to version 2.6.5 or later to resolve the issue.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-5509

Produtos afetados

Mystickymenu