CVE-2023-39973
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność związana z niewłaściwą kontrolą dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowane usuwanie załączników z kampanii.
Ocena ryzyka
Organizacja może stracić ważne dane związane z kampaniami marketingowymi, co może prowadzić do utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację komponentu AcyMailing Enterprise do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.
Inne podatności w AcyMailing Enterprise for Joomla
Zobacz wszystkie- CVE-2023-39974Średnie
Podatność w komponencie AcyMailing Enterprise dla Joomla umożliwia nieautoryzowanym osobom uzyskanie liczby subskrybentów w określonej liście.
- CVE-2023-39972Średnie
Podatność na niewłaściwą kontrolę dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowanym użytkownikom tworzenie nowych list mailingowych.
- CVE-2023-39971Średnie
W podatności CVE-2023-39971 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie AcyMailing Enterprise dla Joomla, co umożliwia ataki XSS. Problem dotyczy wersji 6.7.0-8.6.3 tego komponentu.
Oryginalny opis (angielski, źródło NVD)
Improper Access Control vulnerability in AcyMailing Enterprise component for Joomla. It allows the unauthorized removal of attachments from campaigns.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS