PT-2021-15764 · Thrive Themes · Ignition+8

Charles Sweethill + 2 · Publicado 2021-04-12 · Atualizado 2025-10-23 · CVE-2021-24220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Tema WordPress “Legacy” Rise da Thrive Themes, versões anteriores à 2.0.0

Tema WordPress Luxe da Thrive Themes, versões anteriores à 2.0.0

Tema WordPress Minus da Thrive Themes, versões anteriores à 2.0.0

Tema WordPress Ignition da Thrive Themes, versões anteriores à 2.0.0

FocusBlog da Thrive Themes: versões do tema WordPress anteriores à 2.0.0

Squared da Thrive Themes: versões do tema WordPress anteriores à 2.0.0

Voice: versões do tema WordPress anteriores à 2.0.0

Performag da Thrive Themes: versões do tema WordPress anteriores à 2.0.0

Pressive da Thrive Themes: versões do tema WordPress anteriores à 2.0.0

Storied da Thrive Themes, versões do tema WordPress anteriores à 2.0.0

Descrição:

A vulnerabilidade permite que um invasor envie uma solicitação maliciosa a um endpoint da API REST, que é usado para compactar imagens utilizando o mecanismo de otimização de imagens Kraken. Isso pode ser combinado com dados inseridos por meio da vulnerabilidade Option Update para recuperar código malicioso de uma URL remota e sobrescrever um arquivo existente no site ou criar um novo arquivo, incluindo arquivos PHP executáveis contendo código malicioso.

Recomendações:

Para o tema WordPress Thrive “Legacy” Rise da Thrive Themes em versões anteriores à 2.0.0, atualize para a versão 2.0.0 ou posterior.

Para o tema WordPress Luxe da Thrive Themes em versões anteriores à 2.0.0, atualize para a versão 2.0.0 ou posterior.

Para o tema Minus da Thrive Themes para WordPress em versões anteriores à 2.0.0, atualize para a versão 2.0.0 ou posterior.

Para o tema Ignition da Thrive Themes para WordPress v

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-24220

Produtos afetados

Focusblog

Ignition

Luxe

Minus

Performa

Pressive

Squared

Storied

Thrive "Legacy" Rise

Referências · 5

• 🔥 https://wpscan.com/vulnerability/a2424354-2639-4f53-a24f-afc11f6c4cac · Exploit
• https://twitter.com/pdnuclei_bot/status/1981284495115637241 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-24220 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24220 · Nota de Segurança
• https://wordfence.com/blog/2021/03/recently-patched-vulnerability-in-thrive-themes-actively-exploited-in-the-wild · Nota