PT-2024-21619 · Olive Themes · Olive One Click Demo Import
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Olive One Click Demo Import, versões 1.1.1 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de falta de autorização no Olive Themes Olive One Click Demo Import, que permite a importação de configurações e dados. Isso pode, em última instância, levar a um ataque XSS.
Recomendações
Para as versões 1.1.1 e anteriores do Olive One Click Demo Import, como solução temporária, considere restringir o acesso à funcionalidade de importação até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Olive One Click Demo Import