Katalog CVE
CVE-2023-39972
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność na niewłaściwą kontrolę dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowanym użytkownikom tworzenie nowych list mailingowych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane działania, co może prowadzić do wycieku danych lub nieautoryzowanego rozsyłania informacji.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów kontroli dostępu oraz aktualizację komponentu AcyMailing Enterprise do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
Improper Access Control vulnerability in AcyMailing Enterprise component for Joomla. It allows unauthorized users to create new mailing lists.