PT-2024-15503
CVE-2024-0368
·
Publicado
2024-03-13
·
Atualizado
2024-03-13
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin “The Hustle – Email Marketing, Lead Generation, Optins, Popups” para o WordPress, versões até a 7.8.3, inclusive
Descrição
A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo informações de identificação pessoal (PII), devido a chaves de API codificadas.
Recomendações
Para versões até a 7.8.3, inclusive, considere desativar o plugin até que uma correção esteja disponível para evitar a exposição de informações confidenciais.
Restrinja o acesso a dados confidenciais para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾