PT-2024-12000

CVE-2023-23814

·

Publicado

2024-12-09

·

Atualizado

2024-12-11

Descrição por

CVSS 3.1
3.8
Baixa
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
CodePeople CP Multi View Event Calendar, versões 1.4.13 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.
Recomendações
Para o CodePeople CP Multi View Event Calendar versões 1.4.13 e anteriores, atualize para uma versão posterior à 1.4.13 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2023-23814
BIT-WORDPRESS-2023-23814
BIT-WORDPRESS-MULTISITE-2023-23814
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com