Thème WordPress
Vulnérabilités Pubnews
Cette page rassemble les failles publiées pour Pubnews, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
8,8CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Pubnews
1 fiche
CVE-2024-10578
Élevée · 8,8
Pubnews
Pubnews <= 1.0.7 – Authenticated (Subscriber+) Arbitrary Plugin Installation
The Pubnews theme for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the pubnews_importer_plugin_action_for_notice() function in all versions up to, and including, 1.0.7. This makes it possible for authenticated attackers, with…
Versions affectées
*-1.0.7
Correctif
1.0.8
Publication
05/12/2024
Thèmes également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.