Към съдържанието
Търсене

CVE-2021-24238: PureThemes Realteo, заобикаляне на вход и права

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The Realteo WordPress plugin before 1.2.4, used by the Findeo Theme, did not ensure that the requested property to be deleted belong to the user making the request, allowing any authenticated users to delete arbitrary properties by tampering with the property_id parameter.

    Засегнати продукти

    • PureThemes Realteo: 1.2.4 преди 1.2.4
    • PureThemes Findeo: 1.3.1 преди 1.3.1

    Вид слабост

    История

    • 22 април 2021 Публикувано

    Други уязвимости в PureThemes Realteo

    Първоизточници

    CVE-2021-24238: PureThemes Realteo, заобикаляне на вход и права | freedomonline.bg