English Polski(English translation not available - showing Polish)

CVE-2024-54369

Critical

Published: 16/12/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W Zita Site Builder występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 1.0.2 włącznie.

Risk Assessment

Organizacja może być narażona na nieautoryzowany dostęp do krytycznych funkcji, co może prowadzić do wycieku danych lub nieautoryzowanych zmian w systemie.

Recommendation

Zaleca się aktualizację Zita Site Builder do najnowszej wersji, aby usunąć tę lukę oraz przegląd i wzmocnienie polityki kontroli dostępu.

Original NVD description (English source)

Missing Authorization vulnerability in ThemeHunk Zita Site Builder ai-site-builder allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Zita Site Builder: from n/a through <= 1.0.2.