PT-2024-30398 · WordPress · Meta Box
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
Meta Box – WordPress Custom Fields Framework, versões até 5.9.10
Descrição
O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.
Recomendações
Para o Meta Box – WordPress Custom Fields Framework, versões até 5.9.10, atualize para uma versão posterior à 5.9.10 para resolver o problema.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Meta Box