PT-2024-12131 · Unknown · Total Poll Lite

·

CVE-2023-27449

·

Publicado

2024-12-09

·

Atualizado

2024-12-09

CVSS v3.1

6.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do Total Poll Lite até a 4.8.6
Descrição
O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.
Recomendações
Para versões até a 4.8.6, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada pela vulnerabilidade de autorização ausente.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-27449

Produtos afetados

Total Poll Lite