PT-2020-17026 · Orbisius · Orbisius-Child-Theme-Creator

Publicado 2020-11-16 · Atualizado 2020-11-27 · CVE-2020-28649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin orbisius-child-theme-creator anteriores à 1.5.2

Descrição

A vulnerabilidade permite CSRF (Cross-Site Request Forgery) através do endpoint orbisius ctc theme editor manage file.

Recomendações

Para versões anteriores à 1.5.2, atualize para a versão 1.5.2 ou posterior para resolver o problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-28649

Produtos afetados

Orbisius-Child-Theme-Creator

Referências · 6

• 🔥 https://wordfence.com/blog/2020/10/high-severity-vulnerability-patched-in-child-theme-creator-by-orbisius · Exploit
• https://t.me/cvenotify/5593 · Publicação no Telegram
• https://t.me/cvenotify/6266 · Publicação no Telegram
• https://wordpress.org/plugins/orbisius-child-theme-creator/#developers · Nota
• https://osv.dev/vulnerability/CVE-2020-28649 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28649 · Nota de Segurança