Multiple Plugins from CatchThemes - Unauthorised Plugin's Setting Change

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• catchplugins catch scroll progress barдо 1.6
• catchplugins catch sticky menuдо 1.7
• catchplugins catch themes demo importдо 1.6
• catchplugins catch under constructionдо 1.4
• catchplugins catch web toolsдо 2.7
• catchplugins essential content typesдо 1.9
• catchplugins essential widgetsдо 1.9
• catchplugins generate child themeдо 1.6
• catchplugins header enhancementдо 1.5
• catchplugins to topдо 2.3

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (WPScan). Не зависят от анализа CPE в NVD и обычно опережают его.

• CatchThemes Catch Breadcrumb

  • 1.7 и новее · до 1.7затронута

• CatchThemes Catch Duplicate Switcher

  • 1.6 и новее · до 1.6затронута

• CatchThemes Catch Gallery

  • 1.7 и новее · до 1.7затронута

• CatchThemes Catch IDs

  • 2.4 и новее · до 2.4затронута

• CatchThemes Catch Import Export

  • 1.9 и новее · до 1.9затронута

• CatchThemes Catch Infinite Scroll

  • 1.9 и новее · до 1.9затронута

• CatchThemes Catch Scroll Progress Bar

  • 1.6 и новее · до 1.6затронута

• CatchThemes Catch Sticky Menu

  • 1.7 и новее · до 1.7затронута

• CatchThemes Catch Themes Demo Import

  • 1.6 и новее · до 1.6затронута

• CatchThemes Catch Under Construction

  • 1.4 и новее · до 1.4затронута

• CatchThemes Catch Web Tools

  • 2.7 и новее · до 2.7затронута

• CatchThemes Essential Content Types

  • 1.9 и новее · до 1.9затронута

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.