Base de Datos de CVE /
CVE-2015-9456
CVE · Medium
CVE-2015-9456 — Child Theme Creator by Orbisius [orbisius-child-theme-creator] < 1.2.8
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2015-9456
|
Child Theme Creator by Orbisius [orbisius-child-theme-creator] < 1.2.8 |
Asignación incorrecta de permisos para un recurso crítico |
Media
6,5
|
< 1.2.8
|
1.2.8 |
2015-07-08 |
—
|
CVE-2015-9456
El plugin Orbisius Child Theme Creator en versiones anteriores a la 1.2.8 contiene una vulnerabilidad de control de acceso que permite la modificación no autorizada de archivos a través del endpoint wp-admin/admin-ajax.php. Un atacante puede explotar este fallo manipulando los parámetros theme_1, theme_1_file o theme_1_file_contents en solicitudes a la acción orbisius_ctc_theme_editor_ajax con el subcomando save_file. Esta vulnerabilidad permite que usuarios no autenticados alteren archivos de tema sin verificaciones de permisos adecuadas.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad