CVE · Medium

CVE-2023-41805 — Starter Templates – AI-Powered Templates for Elementor & Gutenberg [astra-sites] < 3.2.6

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-41805 Starter Templates – AI-Powered Templates for Elementor & Gutenberg [astra-sites] < 3.2.6 Falta de control de autorización Media 6,5 < 3.2.6 3.2.6 2023-09-05

CVE-2023-41805

El plugin Starter Templates para WordPress contenía una falla en el control de acceso en versiones anteriores a la 3.2.6 que permitía a usuarios no autorizados realizar acciones restringidas a cuentas privilegiadas. La vulnerabilidad surgió de una validación insuficiente de permisos de usuario y tokens de seguridad faltantes en ciertas funciones. Los usuarios deberían actualizar a la versión 3.2.6 o posterior para remediar este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.