PT-2025-21352 · Automattic · Automattic Tours

·

CVE-2024-51666

·

Publicado

2025-05-15

·

Atualizado

2025-05-15

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Automattic Tours versões n/a até 1.0.0
Descrição: O problema está relacionado a uma vulnerabilidade de Falta de Autorização. Isso significa que há uma falta de verificações de autorização adequadas, potencialmente permitindo acesso não autorizado a determinadas funcionalidades ou dados.
Recomendações: Para as versões n/a até 1.0.0, atualize para uma versão que inclua as verificações de autorização necessárias para impedir acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-51666

Produtos afetados

Automattic Tours