CVE-2023-51477

Krytyczne

Opublikowano: 24/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność związana z niewłaściwą autoryzacją w motywie BuddyBoss DMCC pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy motywu BuddyBoss w wersjach od n/a do 2.4.60.

Ocena ryzyka

Niewłaściwa autoryzacja może prowadzić do nieautoryzowanego dostępu do funkcji, co stwarza ryzyko ujawnienia danych lub nieautoryzowanych działań w systemie. Organizacje mogą być narażone na ataki, które mogą wpłynąć na integralność i poufność danych.

Rekomendacja

Zaleca się aktualizację motywu BuddyBoss do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń, aby upewnić się, że wszystkie funkcje są odpowiednio zabezpieczone przez ACL.

Oryginalny opis (angielski, źródło NVD)

Improper Authentication vulnerability in BUDDYBOSS DMCC BuddyBoss Theme allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects BuddyBoss Theme: from n/a through 2.4.60.