Thème WordPress

Vulnérabilités Th Shop Mania

Cette page rassemble les failles publiées pour Th Shop Mania, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
8,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Th Shop Mania

1 fiche

CVE-2024-10674 Élevée · 8,8
Th Shop Mania

Th Shop Mania <= 1.4.9 – Authenticated (Subscriber+) Arbitrary Plugin Installation/Activation

The Th Shop Mania theme for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the th_shop_mania_install_and_activate_callback() function in all versions up to, and including, 1.4.9. This makes it possible for authenticated…

Versions affectées

*-1.4.9

Correctif

1.5.0

Publication

08/11/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités