CVE · Medium

CVE-2023-52227 — MailerLite – WooCommerce integration [woo-mailerlite] < 2.0.9

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-52227 MailerLite – WooCommerce integration [woo-mailerlite] < 2.0.9 Falta de control de autorización Media 4,3 < 2.0.9 2.0.9 2024-01-08

CVE-2023-52227

El plugin de integración MailerLite – WooCommerce anterior a la versión 2.0.9 contiene una falla de control de acceso roto que permite a usuarios no autenticados o sin privilegios realizar acciones restringidas a cuentas con mayores privilegios debido a la falta de verificaciones de autorización y nonce. Abdi Pranata identificó y reportó esta vulnerabilidad, que fue remediada en la versión 2.0.9. Los usuarios deberían actualizar a la versión 2.0.9 o posterior para abordar esta debilidad de control de acceso.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.