Към съдържанието
Търсене

CVE-2024-1047: themeisle Menu Icons by ThemeIsle, заобикаляне на вход

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Multiple plugins and/or themes for WordPress with the ThemeIsle SDK are vulnerable to unauthorized modification of data due to a missing capability check on the register_reference() function in various versions. This makes it possible for unauthenticated attackers to update options values that allow ThemeIsle to track promotional activities via utm_source.

Засегнати продукти

  • themeisle Menu Icons by ThemeIsle: до 0.13.8
  • themeisle Starter Sites & Templates by Neve: до 1.2.6
  • themeisle Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE: до 2.6.2
  • themeisle LightStart – Maintenance Mode, Coming Soon and Landing Page Builder: до 2.6.9
  • themeisle Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More: до 2.10.28
  • themeisle Multiple Page Generator Plugin – MPG: до 3.4.0
  • themeisle Visualizer: Tables and Charts Manager for WordPress: до 3.10.6
  • optimole Optimole – Optimize Images in Real Time: до 3.12.4
  • themeisle RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator: до 4.4.1
  • optimole Super Page Cache: до 4.7.5
  • rsocial Revive Social – Social Media Auto Post and Scheduling Automation Plugin: до 9.0.25
  • themeisle PPOM – Product Addons & Custom Fields for WooCommerce: до 32.0.9

Вид слабост

История

  • 2 февруари 2024 Публикувано

Други уязвимости в themeisle Menu Icons by ThemeIsle

Първоизточници

CVE-2024-1047: themeisle Menu Icons by ThemeIsle, заобикаляне на вход | freedomonline.bg