CVE-2020-36721mediumCWE-284

CVE-2020-36721: fallo de gravedad media en wpchill Brilliance

Epsilon Framework Themes (Various Versions) - Unauthenticated Plugin Activation/Deactivation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Activello+ Monitorear Brilliance

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.0%
The Brilliance <= 1.2.7, Activello <= 1.4.0, and Newspaper X <= 1.3.1 themes for WordPress are vulnerable to Plugin Activation/Deactivation. This is due to the 'activello_activate_plugin' and 'activello_deactivate_plugin' functions in the 'inc/welcome-screen/class-activello-welcome.php' file missing capability and security checks/nonces. This makes it possible for unauthenticated attackers to activate and deactivate arbitrary plugins installed on a vulnerable site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Productos afectados
silkalns · Activellosilkalns · Newspaper Xwpchill · Brilliance
CVEs relacionadas — wpchill Brilliance

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-36708CRITICALEpsilon Framework Themes (Various Versions) - Function InjectionEPSS 65.3%