PT-2024-25000 · Unknown · Newsletters

·

CVE-2024-32953

·

Publicado

2024-04-24

·

Atualizado

2024-04-24

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Newsletters versões 4.9.5 e anteriores
Descrição
O problema afeta o Newsletters, permitindo a inserção de informações confidenciais nos arquivos de log.
Recomendações
Para as versões 4.9.5 e anteriores, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-32953

Produtos afetados

Newsletters