PT-2024-27836 · Themesphere · Themesphere Smartmag
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do ThemeSphere SmartMag anteriores à 9.3.0
Descrição
O problema está relacionado à exposição de informações confidenciais a um agente não autorizado e a uma vulnerabilidade de falta de autorização. Isso permite a exploração e o acesso a funcionalidades que não estão devidamente restritas por ACLs.
Recomendações
Para versões anteriores à 9.3.0, atualize para a versão 9.3.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a informações e funcionalidades confidenciais para minimizar o risco de exploração.
Correção
Missing Authorization
Information Disclosure
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Themesphere Smartmag