Sala - Startup & SaaS WordPress Theme <= 1.1.4 - Unauthenticated Privilege Escalation via Password Reset/Account Takeover
70Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9.8epss 0.6%
da publicação à arma24 dias
Publicada no NVD9 de jul.
1ª PoC+24d
VulnCheck+299d
probabilidade de exploração
0.6%top 56% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
The Sala - Startup & SaaS WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.1.4. This is due to the theme not properly validating a user's identity prior to updating their details like password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
uxper · Sala - Startup & SaaS WordPress ThemePoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/7a993f882378não verificadovulncheckvulncheck.com/xdb/e94e7b30898bnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.