¿Es seguro Orbisius Child Theme Creator?

Qué hace este plugin

• Slug: orbisius-child-theme-creator
• 10000+ instalaciones activas

child themechild themesdesigntheme creatortheme generator

Estado de mantenimiento

• Requiere PHP: 5.6+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

4 CVEs conocidos registrados para Orbisius Child Theme Creator. Reportadas entre 2015 y 2024.

CVE-2024-12263

The Child Theme Creator by Orbisius plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the cloud_delete() and cloud_update() functions in all versions up to, and including, 1.5.5. This makes it possible for authenticated attackers, with Subscriber-level access and above, to update and delete cloud snippets. Please note that this vulnerability was present in the Cloud Library Addon used by the plugin and not in the plugin itself, the cloud library has been removed entirely.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2024-43276

The Child Theme Creator by Orbisius plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in all versions up to, and including, 1.5.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2020-28649

This flaw gave attackers the ability to forge requests on behalf of an administrator in order to modify arbitrary theme files and create new PHP files, which could allow an attacker to achieve remote code execution (RCE) on a vulnerable site’s server.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Child Theme Creator by Orbisius [orbisius-child-theme-creator] < 1.5.2

Cross-Site Request Forgery (CSRF) to Arbitrary File Modification/Creation vulnerability found by Chloe Chamberland in WordPress Child Theme Creator by Orbisius plugin (versions <= 1.5.1).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2015-9456

The orbisius-child-theme-creator plugin before 1.2.8 for WordPress has incorrect access control for file modification via the wp-admin/admin-ajax.php?action=orbisius_ctc_theme_editor_ajax&sub_cmd=save_file theme_1, theme_1_file, or theme_1_file_contents parameter.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Child Theme Creator by Orbisius [orbisius-child-theme-creator] < 1.2.8

Because of this vulnerability, remote authenticated users can write arbitrary content to existing files in theme directory. Update this plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Child Theme Configurator — 300000+ instalaciones activas — 94/100 (279) — PHP máx. 8.4
• WP Child Theme Generator — 20000+ instalaciones activas — 94/100 (19) — PHP máx. 8.4
• Child Theme Wizard — 10000+ instalaciones activas — 98/100 (36) — PHP máx. 8.4
• Generate Child Theme — 9000+ instalaciones activas — 86/100 (15)
• Childify Me — 8000+ instalaciones activas — 92/100 (32)