PT-2025-1367

CVE-2022-43476

·

Publicado

2022-10-31

·

Atualizado

2025-01-02

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Subscribe to Category de n/a até 2.7.4
Descrição O problema está relacionado a uma vulnerabilidade de falta de autorização no Subscribe to Category, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.
Recomendações Para as versões de n/a até 2.7.4, atualize para uma versão superior à 2.7.4 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾