PT-2025-11668
CVE-2024-13412
·
Publicado
2025-03-18
·
Atualizado
2025-03-24
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Tema CozyStay para WordPress, versões até e incluindo a 1.7.0
Descrição
O tema CozyStay para WordPress está vulnerável à modificação não autorizada de dados devido à ausência de uma verificação de capacidade na função
ajax handler. Isso permite que atacantes não autenticados executem ações arbitrárias.Recomendações
Para o tema CozyStay para WordPress, versões até e incluindo a 1.7.0, atualize para uma versão superior à 1.7.0 para resolver o problema. Como solução temporária, considere desativar a função
ajax handler até que uma correção esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾