PT-2024-11738

CVE-2022-46796

Publicado

2024-12-13

Atualizado

2024-12-15

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

VillaTheme CURCY versões 2.1.25 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Isso possibilita alterações nas configurações sem autenticação, o que pode levar a explorações. A vulnerabilidade afeta o plugin Woo Multi Currency para WordPress.

Recomendações

Atualize para a versão mais recente para proteger seu site, pois a versão mais recente contém uma correção para este problema.

Como solução temporária, considere restringir o acesso ao plugin vulnerável até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Muhammad Daffa

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization