CVE-2023-39972
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność na niewłaściwą kontrolę dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowanym użytkownikom tworzenie nowych list mailingowych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane działania, co może prowadzić do wycieku danych lub nieautoryzowanego rozsyłania informacji.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów kontroli dostępu oraz aktualizację komponentu AcyMailing Enterprise do najnowszej wersji.
Inne podatności w AcyMailing Enterprise for Joomla
Zobacz wszystkie- CVE-2023-39974Średnie
Podatność w komponencie AcyMailing Enterprise dla Joomla umożliwia nieautoryzowanym osobom uzyskanie liczby subskrybentów w określonej liście.
- CVE-2023-39973Średnie
Podatność związana z niewłaściwą kontrolą dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowane usuwanie załączników z kampanii.
- CVE-2023-39971Średnie
W podatności CVE-2023-39971 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie AcyMailing Enterprise dla Joomla, co umożliwia ataki XSS. Problem dotyczy wersji 6.7.0-8.6.3 tego komponentu.
Oryginalny opis (angielski, źródło NVD)
Improper Access Control vulnerability in AcyMailing Enterprise component for Joomla. It allows unauthorized users to create new mailing lists.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS