CVE · Medium

CVE-2023-48277 — Super Progressive Web Apps [super-progressive-web-apps] < 2.2.22

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-48277 Super Progressive Web Apps [super-progressive-web-apps] < 2.2.22 Falta de control de autorización Media 4,3 < 2.2.22 2.2.22 2023-11-22

CVE-2023-48277

El plugin Super Progressive Web Apps anterior a la versión 2.2.22 contiene una vulnerabilidad de control de acceso roto que permite a usuarios no autenticados o con privilegios bajos realizar acciones administrativas debido a controles de autorización faltantes y verificación de nonce. La falla fue identificada por Abdi Pranata y permite la ejecución no autorizada de funciones que deberían requerir privilegios elevados. No se ha lanzado ninguna versión parcheada para abordar este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.