PT-2025-14888 · Favethemes · Favethemes Homey

Ayoub Nouri · Publicado 2025-04-04 · Atualizado 2025-04-05 · CVE-2024-51800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Favethemes Homey versões 2.4.1 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Atribuição Incorreta de Privilégios, que permite Escalonamento de Privilégios. Esta vulnerabilidade representa riscos substanciais em ambientes digitais, enfatizando a importância de priorizar soluções de cibersegurança.

Recomendações Para as versões 2.4.1 e anteriores, atualize para uma versão que inclua uma correção para este problema, já que não há nenhuma solução alternativa ou medida de mitigação específica fornecida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-51800

Produtos afetados

Favethemes Homey

Referências · 8

• https://twitter.com/cybercronai/status/1908173784680444101 · Publicação no Twitter
• https://patchstack.com/database/wordpress/theme/homey/vulnerability/wordpress-homey-theme-2-4-1-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1908438480021041421 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Theme/homey/vulnerability/wordpress-homey-theme-2-4-1-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-51800 · Nota de Segurança
• https://t.me/cvetracker/20825 · Publicação no Telegram
• https://t.me/cvedetector/22142 · Publicação no Telegram
• https://twitter.com/Carlos_LopezMkt/status/1908175322060574990 · Publicação no Twitter