Podatności Thim Core

Brak autoryzacji we wtyczce Thim Core (wersje do 2.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w ThimPress Thim Core umożliwia wykonanie kodu po zainstalowaniu złośliwej wtyczki. Podatność dotyczy wersji do 2.3.3 włącznie.

Wtyczka Thim Core (od ThimPress) zawiera podatność typu Cross-Site Request Forgery w wersjach od n/a do 2.3.3. Podatność ta umożliwia atakującemu wykorzystanie mechanizmu CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.