CVE-2024-3610 in WP Child Theme Generator Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Plugin WP Child Theme Generator cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm wctg_easy_child_theme() trong tất cả các phiên bản từ 1.0 đến bao gồm phiên bản 1.1.1. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể tạo một child theme trống và kích hoạt nó, khiến trang web hiển thị màn hình trắng (whitescreen).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.