Descrição
The Discy WordPress theme before 5.0 lacks authorization checks then processing ajax requests to the discy_update_options action, allowing any logged in users (with privileges as low as Subscriber,) to change Theme options by sending a crafted POST request.
Software
Não informado
Tipo Software
Tema
CVE
CVE-2022-1323
Tags
Nâo informado
Data de publicação
08/08/2022
Última atualização
08/12/2024
Pontuação em CVSS 3.0
6.5
Médio