PT-2024-12133 · Unknown · Total Theme

Dave Jong

·

CVE-2023-27456

·

تاريخ النشر

2024-12-13

·

تاريخ التحديث

2024-12-15

CVSS v3.1

4.3

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions Total versions prior to 2.1.19
Description The issue allows authenticated users to activate arbitrary plugins due to missing authorization, exploiting incorrectly configured access control security levels.
Recommendations Update to Total Theme version 2.1.19 or later to secure your site.

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-862

المعرّفات ذات الصلة

CVE-2023-27456

المنتجات المتأثرة

Total Theme