CVE-2024-54369

Krytyczne

Opublikowano: 16/12/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W Zita Site Builder występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 1.0.2 włącznie.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do krytycznych funkcji, co może prowadzić do wycieku danych lub nieautoryzowanych zmian w systemie.

Rekomendacja

Zaleca się aktualizację Zita Site Builder do najnowszej wersji, aby usunąć tę lukę oraz przegląd i wzmocnienie polityki kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in ThemeHunk Zita Site Builder ai-site-builder allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Zita Site Builder: from n/a through <= 1.0.2.