CVE-2024-3610 in WP Child Theme Generator Plugin
Сводка
по VulDB • 06.06.2026
Плагин WP Child Theme Generator для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции wctg_easy_child_theme() во всех версиях вплоть до 1.1.1 включительно. Это позволяет незарегистрированным злоумышленникам создавать пустую дочернюю тему и активировать её, что приводит к появлению белого экрана на сайте.
If you want to get best quality of vulnerability data, you may have to visit VulDB.