CVE-2023-39974
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w komponencie AcyMailing Enterprise dla Joomla umożliwia nieautoryzowanym osobom uzyskanie liczby subskrybentów w określonej liście.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszeń prywatności.
Rekomendacja
Zaleca się aktualizację komponentu AcyMailing Enterprise do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających dostęp do danych subskrybentów.
Inne podatności w AcyMailing Enterprise for Joomla
Zobacz wszystkie- CVE-2023-39973Średnie
Podatność związana z niewłaściwą kontrolą dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowane usuwanie załączników z kampanii.
- CVE-2023-39972Średnie
Podatność na niewłaściwą kontrolę dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowanym użytkownikom tworzenie nowych list mailingowych.
- CVE-2023-39971Średnie
W podatności CVE-2023-39971 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie AcyMailing Enterprise dla Joomla, co umożliwia ataki XSS. Problem dotyczy wersji 6.7.0-8.6.3 tego komponentu.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive Information vulnerability in AcyMailing Enterprise component for Joomla. It allows unauthorized actors to get the number of subscribers in a specific list.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS