CVE-2023-47783highexplotación observadaCWE-862

CVE-2023-47783: fallo de gravedad alta en Thrive Theme Builder

WordPress Thrive Theme Builder theme < 3.24.0 - Multiple Authenticated Broken Access Control vulnerability

Publicada el · Actualizada el

43Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 8.3epss 0.4%
de la publicación al arma
Publicada en NVD19 jun
VulnCheck+684d
probabilidad de explotación
0.4%top 73% de las CVE
explotación observada
síVulnCheck
Missing Authorization vulnerability in Thrive Themes Thrive Theme Builder.This issue affects Thrive Theme Builder: from n/a before 3.24.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
Productos afectados
Thrive Themes · Thrive Theme Builder
CVEs relacionadas — Thrive Theme Builder

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-47782HIGHWordPress Thrive Theme Builder theme < 3.24.0 - Authenticated Privilege Escalation vulnerabilityEPSS 0.5%CVE-2023-47781HIGHWordPress Thrive Theme Builder Theme < 3.24.2 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%
Referencias
https://patchstack.com/database/vulnerability/thrive-theme/wordpress-thrive-theme-builder-theme-3-20-1-multiple-authenticated-broken-access-control-vulnerability?_s_id=cve