CVE-2023-51477
CriticalSummary
Podatność związana z niewłaściwą autoryzacją w motywie BuddyBoss DMCC pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy motywu BuddyBoss w wersjach od n/a do 2.4.60.
Risk Assessment
Niewłaściwa autoryzacja może prowadzić do nieautoryzowanego dostępu do funkcji, co stwarza ryzyko ujawnienia danych lub nieautoryzowanych działań w systemie. Organizacje mogą być narażone na ataki, które mogą wpłynąć na integralność i poufność danych.
Recommendation
Zaleca się aktualizację motywu BuddyBoss do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń, aby upewnić się, że wszystkie funkcje są odpowiednio zabezpieczone przez ACL.
Original NVD description (English source)
Improper Authentication vulnerability in BUDDYBOSS DMCC BuddyBoss Theme allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects BuddyBoss Theme: from n/a through 2.4.60.