PT-2025-51067 · WordPress · Easy Theme Options
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Easy Theme Options para WordPress em versões anteriores à 1.1
Descrição
O plugin Easy Theme Options para WordPress é afetado por uma falha de falta de autorização. Atacantes com acesso de nível de Assinante ou superior podem importar configurações arbitrárias do plugin através do parâmetro
eto import settings. Isso se deve à falta de verificações de autorização dentro da função eto import settings().Recomendações
Atualize o plugin Easy Theme Options para a versão 1.1 ou posterior.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy Theme Options