CVE-2023-39972

Extension - acymailing.com - Improper Access Control in AcyMailing Enterprise component for Joomla 6.7.0-8.6.3

EPSS 0.3%CWE-284

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

17 ago 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Improper Access Control vulnerability in AcyMailing Enterprise component for Joomla. It allows unauthorized users to create new mailing lists.

Produtos afetados

Quer saber se a sua infraestrutura está exposta a isto?

Referências