CVE-2021-24752

**Nome do software vulnerável e versões afetadas:

Plugin Essential Widgets do WordPress, versões anteriores à 1.9

Plugin To Top do WordPress, versões anteriores à 2.3

Plugin Header Enhancement do WordPress, versões anteriores à 1.5

Plugin Generate Child Theme do WordPress, versões anteriores à 1.6

Plugin Essential Content Types do WordPress, versões anteriores à 1.9

Plugin Catch Web Tools do WordPress, versões anteriores à 2.7

Plugin Catch Under Construction para WordPress, versões anteriores à 1.4

Plugin Catch Themes Demo Import para WordPress, versões anteriores à 1.6

Plugin Catch Sticky Menu para WordPress, versões anteriores à 1.7

Plugin Catch Scroll Progress Bar para WordPress, versões anteriores à 1.6

Plugin Social Gallery and Widget para WordPress, versões anteriores à 2.3

Plugin Catch Infinite Scroll para WordPress, versões anteriores à 1.9

Plug-in Catch Import Export do WordPress, versões anteriores à 1.9

Plug-in Catch Gallery do WordPress, versões anteriores à 1.7

Plug-in Catch Duplicate Switcher do WordPress, versões anteriores à 1.6

Plug-in Catch Breadcrumb do WordPress, versões anteriores à 1.7

Plug-in Catch IDs do WordPress, versões anteriores à 2.4

Descrição:

O problema diz respeito a vários plugins do fornecedor CatchThemes que não realizam verificações de capacidade e CSRF na ação AJAX ctp switch. Isso poderia permitir que qualquer usuário autenticado, como assinantes, alterasse as configurações dos plugins afetados.

Recomendações:

Para as versões do plugin Essential Widgets para WordPress anteriores à 1.9, atualize para a versão 1.9 ou posterior.

Para versões do plugin To Top para WordPress anteriores à 2.3, atualize para