Orbisius

Child Theme Creator

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-43276

  • EPSS 0.21%
  • Veröffentlicht 18.08.2024 14:15:06
  • Zuletzt bearbeitet 17.09.2024 20:00:47

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Svetoslav Marinov (Slavi) Child Theme Creator allows Reflected XSS.This issue affects Child Theme Creator: from n/a through 1.5.4.

8.8

CVE-2020-28649

Exploit
  • EPSS 0.3%
  • Veröffentlicht 16.11.2020 04:15:12
  • Zuletzt bearbeitet 21.11.2024 05:23:06

The orbisius-child-theme-creator plugin before 1.5.2 for WordPress allows CSRF via orbisius_ctc_theme_editor_manage_file.

6.5

CVE-2015-9456

Exploit
  • EPSS 0.27%
  • Veröffentlicht 07.10.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 02:40:40

The orbisius-child-theme-creator plugin before 1.2.8 for WordPress has incorrect access control for file modification via the wp-admin/admin-ajax.php?action=orbisius_ctc_theme_editor_ajax&sub_cmd=save_file theme_1, theme_1_file, or theme_1_file_conte...