CVE-2020-36719

Krytyczne

Opublikowano: 07/06/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Motyw ListingPro - WordPress Directory & Listing jest podatny na arbitralną instalację, aktywację i dezaktywację wtyczek w wersjach przed 2.6.1. Problem wynika z braku sprawdzenia uprawnień w funkcji lp_cc_addons_actions.

Ocena ryzyka

Nieautoryzowani napastnicy mogą zainstalować, aktywować lub dezaktywować dowolną wtyczkę, co stwarza poważne zagrożenie dla bezpieczeństwa strony internetowej.

Rekomendacja

Zaleca się aktualizację motywu do wersji 2.6.1 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających dostęp do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Arbitrary Plugin Installation, Activation and Deactivation in versions before 2.6.1. This is due to a missing capability check on the lp_cc_addons_actions function. This makes it possible for unauthenticated attackers to arbitrarily install, activate and deactivate any plugin.