PT-2024-28135
CVE-2024-38690
·
Publicado
2024-11-01
·
Atualizado
2024-11-01
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Avirtum iPanorama 360 WordPress Virtual Tour Builder, versões 1.8.3 e anteriores
Descrição
A vulnerabilidade afeta o Avirtum iPanorama 360 WordPress Virtual Tour Builder, permitindo o acesso a funcionalidades que não estão devidamente restritas pelas Listas de Controle de Acesso (ACLs). Isso significa que certos recursos ou dados podem ser acessados sem as permissões necessárias.
Recomendações
Para o Avirtum iPanorama 360 WordPress Virtual Tour Builder versões 1.8.3 e anteriores, atualize para uma versão que inclua os controles de acesso necessários para restringir adequadamente as funcionalidades.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾