Към съдържанието

CVE-2023-23814: CodePeople CP Multi View Event Calendar, заобикаляне

3.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing Authorization vulnerability in CodePeople CP Multi View Event Calendar allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects CP Multi View Event Calendar : from n/a through 1.4.13.

Засегнати продукти

  • CodePeople CP Multi View Event Calendar: n/a до 1.4.13

Вид слабост

История

  • 9 декември 2024 Публикувано

Други уязвимости в CodePeople CP Multi View Event Calendar

Първоизточници

CVE-2023-23814: CodePeople CP Multi View Event Calendar, заобикаляне | freedomonline.bg