PT-2020-9884

CVE-2019-17230

Publicado

2020-04-03

Atualizado

2020-08-24

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 3.0.6 e anteriores do tema OneTone para WordPress

Descrição

A vulnerabilidade permite alterações nas opções sem autenticação devido a um problema no arquivo includes/theme-functions.php.

Recomendações

Para as versões 3.0.6 e anteriores do tema OneTone, atualize para uma versão posterior à 3.0.6 para resolver o problema.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾