PT-2024-11756
CVE-2022-47429
·
Publicado
2024-12-13
·
Atualizado
2024-12-15
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plug-in “8Degree Themes Coming Soon Landing Page and Maintenance Mode” para WordPress, versões 2.2.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a violação do controle de acesso e a recuperação de dados confidenciais incorporados. Recomenda-se aos usuários que atualizem para a versão mais recente a fim de mitigar os riscos.
Recomendações
Atualize o plugin 8Degree Themes Coming Soon Landing Page and Maintenance Mode para WordPress para a versão mais recente a fim de proteger o site WordPress.
Como solução temporária, considere restringir o acesso a dados confidenciais até que o plugin seja atualizado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾