CVE-2020-36721mediumCWE-284

CVE-2020-36721: falha de média gravidade em wpchill Brilliance

Epsilon Framework Themes (Various Versions) - Unauthenticated Plugin Activation/Deactivation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Activello+ Monitorar Brilliance

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.0%
The Brilliance <= 1.2.7, Activello <= 1.4.0, and Newspaper X <= 1.3.1 themes for WordPress are vulnerable to Plugin Activation/Deactivation. This is due to the 'activello_activate_plugin' and 'activello_deactivate_plugin' functions in the 'inc/welcome-screen/class-activello-welcome.php' file missing capability and security checks/nonces. This makes it possible for unauthenticated attackers to activate and deactivate arbitrary plugins installed on a vulnerable site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
silkalns · Activellosilkalns · Newspaper Xwpchill · Brilliance
CVEs relacionadas — wpchill Brilliance

No mesmo produto, das mais perigosas para as menos.

CVE-2020-36708CRITICALEpsilon Framework Themes (Various Versions) - Function InjectionEPSS 65.3%