CVE-2024-13423

CVE-2024-13423

Título es
CVE-2024-13423

Mié, 05/03/2025 – 12:15

Tipo
CWE-862

Gravedad 2.0 Txt
Pendiente de análisis

Título en

CVE-2024-13423

Descripción es
El tema Sparkling para WordPress es vulnerable a la activación o desactivación no autorizada de complementos debido a una falta de verificación de capacidad en las funciones 'sparkling_activate_plugin' y 'sparkling_deactivate_plugin' en versiones hasta la 2.4.9 incluida. Esto hace posible que atacantes no autenticados activen o desactiven complementos arbitrarios.

Descripción en
The Sparkling theme for WordPress is vulnerable to unauthorized plugin activation/deactivation due to a missing capability check on the 'sparkling_activate_plugin' and 'sparkling_deactivate_plugin' functions in versions up to, and including, 2.4.9. This makes it possible for unauthenticated attackers to activate/deactivate arbitrary plugins.

05/03/2025

05/03/2025

Vector CVSS:3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Gravedad 3.1 (CVSS 3.1 Base Score)
5.30

Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
MEDIUM

Referencias

Enviar en el boletín
Off