Уязвимость Missing Authorization в Malcure Malware Scanner позволяет эксплуатировать неправильно настроенные уровни контроля доступа безопа…
Уязвимость Missing Authorization в Malcure Malware Scanner позволяет эксплуатировать неправильно настроенные уровни контроля доступа безопасности [1]. Это затрагивает Malcure Malware Scanner: с n/a по версии 16.8. Сведения о проблеме: Отсутствует проверка авторизации, что может привести к выполнению действий с повышенными привилегиями неавторизованным пользователем. Решение: Обновите версию до 16.9 или более поздней, чтобы устранить уязвимость. Источники: - [1] https://patchstack.com/database/wordpress/plugin/wp-malware-removal/vulnerability/wordpress-malcure-malware-scanner-plugin-16-8-broken-access-control-vulnerability?_s_id=cve
Продукт не выполняет проверку авторизации при попытке субъекта получить доступ к ресурсу или выполнить действие.
https://cwe.mitre.org/data/definitions/862.html →Открыть в коллекции CWE →Нет описания в исходных данных.
https://capec.mitre.org/data/definitions/665.html →Открыть в коллекции CAPEC →