PT-2026-90965 · Undefined · Undefined
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
MDJM Event Management versões anteriores a 1.7.8.5
Mobile Events Manager versões anteriores a 1.4.8.4
Descrição
A validação insuficiente de capacidades, nonces e tipos de registro durante a remoção de entradas de playlist permite que atacantes não autenticados excluam permanentemente posts, páginas e anexos de mídia arbitrários, ignorando a lixeira.
Recomendações
Atualize o MDJM Event Management para a versão 1.7.8.5 ou posterior.
Atualize o Mobile Events Manager para a versão 1.4.8.4 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undefined