PT-2024-25332 · 8Theme · 8Theme Xstore

·

CVE-2024-33564

·

Publicado

2024-06-09

·

Atualizado

2024-11-01

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
8theme XStore versões 9.3.8 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de falta de autorização. Essa vulnerabilidade afeta o 8theme XStore, permitindo o acesso não autorizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
Recomendações
Para as versões 9.3.8 e anteriores, atualize para uma versão posterior à 9.3.8 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-33564

Produtos afetados

8Theme Xstore