PT-2024-12729

CVE-2023-38477

Publicado

2024-12-13

Atualizado

2024-12-17

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin WordPress QR Code MeCard/VCard Generator, versões 1.5.6 a 1.6.0

Descrição

Uma vulnerabilidade de alta gravidade afeta o gerador de códigos QR MeCard/vCard, permitindo falhas no controle de acesso devido à falta de autorização. Essa vulnerabilidade pode ser explorada devido a níveis de segurança de controle de acesso configurados incorretamente. A correção é crucial para proteger os sites que utilizam o plugin afetado.

Recomendações

Para as versões 1.5.6 a 1.6.0, atualize para a versão mais recente para proteger seu site.

No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados