Katalog CVE
CVE-2023-39973
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność związana z niewłaściwą kontrolą dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowane usuwanie załączników z kampanii.
Ocena ryzyka
Organizacja może stracić ważne dane związane z kampaniami marketingowymi, co może prowadzić do utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację komponentu AcyMailing Enterprise do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Access Control vulnerability in AcyMailing Enterprise component for Joomla. It allows the unauthorized removal of attachments from campaigns.