Към съдържанието
Търсене

CVE-2020-36708: machothemes Antreas, инжекция

9.8

CVSS 3.1

65,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The following themes for WordPress are vulnerable to Function Injections in versions up to and including Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4, Transcend <= 1.1.8, Affluent <= 1.1.0, Bonkers <= 1.0.4, Antreas <= 1.0.2, Sparkling <= 2.4.8, and NatureMag Lite <= 1.0.4. This is due to epsilon_framework_ajax_action. This makes it possible for unauthenticated attackers to call functions and achieve remote code execution.

Засегнати продукти

  • machothemes Antreas: до 1.0.2
  • machothemes NatureMag Lite: до 1.0.4
  • silkalns Bonkers: до 1.0.4
  • wpchill Affluent: до 1.1.0
  • wpchill Transcend: до 1.1.8
  • wpchill Allegiant: до 1.2.2
  • machothemes MedZone Lite: до 1.2.4
  • silkalns Shapely: до 1.2.7
  • wpchill Brilliance: до 1.2.7
  • silkalns Newspaper X: до 1.3.1
  • silkalns Activello: до 1.4.0
  • machothemes Regina Lite: до 2.0.4
  • silkalns Pixova Lite: до 2.0.5
  • silkalns Illdy: до 2.1.4
  • machothemes NewsMag: до 2.4.1
  • silkalns Sparkling: до 2.4.8

Вид слабост

История

  • 7 юни 2023 Публикувано

Други уязвимости в machothemes Antreas

Първоизточници

CVE-2020-36708: machothemes Antreas, инжекция | freedomonline.bg