Katalog CVE
CVE-2023-39974
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w komponencie AcyMailing Enterprise dla Joomla umożliwia nieautoryzowanym osobom uzyskanie liczby subskrybentów w określonej liście.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszeń prywatności.
Rekomendacja
Zaleca się aktualizację komponentu AcyMailing Enterprise do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających dostęp do danych subskrybentów.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive Information vulnerability in AcyMailing Enterprise component for Joomla. It allows unauthorized actors to get the number of subscribers in a specific list.