Vulnerabilidad en ShopLentor – WooCommerce Builder for Elementor & Gutenberg +10 Modules – All in One Solution (formerly WooLentor) para WordPress (CVE-2023-7067)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/05/2024
Última modificación:
02/05/2024
Descripción
El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +10 Modules – All in One Solution (formerly WooLentor) para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'woolentor_template_store' en todas las versiones hasta, y incluyendo, 2.8.1. Esto hace posible que los atacantes autenticados, con acceso de colaborador y superior, accedan al nonce utilizado para acceder a esta función y establezcan una plantilla en blanco como plantilla predeterminada.
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA