PT-2024-12450 · Hasthemes · Hashthemes Hashone+2

Dave Jong · CVE-2023-33923 · Publicado 2024-03-24 · Atualizado 2024-03-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

HashThemes Viral News versões 1.4.5 e anteriores

HashThemes Viral versões 1.8.0 e anteriores

HashThemes HashOne versões 1.3.0 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de autorização ausente nos produtos HashThemes. Essa vulnerabilidade afeta vários temas, incluindo Viral News, Viral e HashOne.

Recomendações

Para as versões 1.4.5 e anteriores do HashThemes Viral News, atualize para uma versão posterior à 1.4.5.

Para o HashThemes Viral versões 1.8.0 e anteriores, atualize para uma versão posterior à 1.8.0.

Para o HashThemes HashOne versões 1.3.0 e anteriores, atualize para uma versão posterior à 1.3.0.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-33923

Produtos afetados

Hashthemes Hashone

Hashthemes Viral

Hashthemes Viral News

Referências · 7

• https://patchstack.com/database/vulnerability/viral-news/wordpress-viral-news-theme-1-4-5-authenticated-arbitrary-plugin-activation-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-33923 · Nota de Segurança
• https://patchstack.com/database/vulnerability/hashone/wordpress-hashone-theme-1-3-0-broken-access-control-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/74580 · Publicação no Telegram
• https://t.me/cvenotify/74553 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1772124364273557727 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/viral/wordpress-viral-theme-1-8-0-broken-access-control-vulnerability?_s_id=cve · Nota