PT-2025-24014
CVE-2025-1778
·
Publicado
2025-06-05
·
Atualizado
2025-06-06
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
O Tema Art para WordPress, versões até e incluindo a 3.12.2.3
Descrição
O problema está relacionado ao acesso não autorizado devido à ausência de uma verificação de capacidade na função AJAX 'arttheme theme option restore'. Isso permite que atacantes autenticados com acesso de nível de assinante ou superior excluam a opção do tema.
Recomendações
Para versões até e incluindo a 3.12.2.3, considere desabilitar a função AJAX
arttheme theme option restore até que um patch esteja disponível para prevenir o acesso não autorizado.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾