PT-2024-11756 · 8 Degree Themes · 8Degree Themes Coming Soon Landing Page/Maintenance Mode Wordpress Plugin

Rezaduty · Publicado 2024-12-13 · Atualizado 2024-12-15 · CVE-2022-47429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plug-in “8Degree Themes Coming Soon Landing Page and Maintenance Mode” para WordPress, versões 2.2.0 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a violação do controle de acesso e a recuperação de dados confidenciais incorporados. Recomenda-se aos usuários que atualizem para a versão mais recente a fim de mitigar os riscos.

Recomendações

Atualize o plugin 8Degree Themes Coming Soon Landing Page and Maintenance Mode para WordPress para a versão mais recente a fim de proteger o site WordPress.

Como solução temporária, considere restringir o acesso a dados confidenciais até que o plugin seja atualizado.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-47429

Produtos afetados

8Degree Themes Coming Soon Landing Page/Maintenance Mode Wordpress Plugin

Referências · 18

• https://twitter.com/transilienceai/status/1867799243592815026 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1867799286458597726 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1868162387523588361 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-47429 · Nota de Segurança
• https://twitter.com/transilienceai/status/1868162363792208162 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/8-degree-coming-soon-page/vulnerability/wordpress-coming-soon-landing-page-and-maintenance-mode-wordpress-plugin-plugin-2-2-0-broken-access-control?_s_id=cve · Nota
• https://twitter.com/transilienceai/status/1868162414056751195 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1867799256460910655 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1868162354417975592 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/8-degree-coming-soon-page/vulnerability/wordpress-coming-soon-landing-page-and-maintenance-mode-wordpress-plugin-plugin-2-2-0-broken-access-control?_s_id=cve · Nota
• https://twitter.com/transilienceai/status/1867799275125514665 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1867799294599705060 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1868162429819002968 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1868033901207396481 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1868162403973640609 · Publicação no Twitter