CVE-2023-48739 — Porto Functionality [porto-functionality] < 2.12.1

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2023-48739	Porto Functionality [porto-functionality] < 2.12.1	Falta de control de autorización	Media 5,3	< 2.12.1	2.12.1	2023-11-23	—

CVE-2023-48739

No patched version is available. Rafie Muhammad (Patchstack) discovered and reported this Broken Access Control vulnerability in WordPress Porto Theme - Functionality Plugin. A broken access control issue refers to a missing authorization, authentication or nonce token check in a function that could lead to an unprivileged user to executing a certain higher privileged action. This vulnerability has not been known to be fixed yet.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)