CVE-2021-24220

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2021
Publicação na fonte: 12 de abr. de 2021
Atualização na fonte: 3 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

All Thrive Themes Legacy Themes < 2.0.0 - Unauthenticated Arbitrary File Upload and Option Deletion

Thrive “Legacy” Rise by Thrive Themes WordPress theme before 2.0.0, Luxe by Thrive Themes WordPress theme before 2.0.0, Minus by Thrive Themes WordPress theme before 2.0.0, Ignition by Thrive Themes WordPress theme before 2.0.0, FocusBlog by Thrive Themes WordPress theme before 2.0.0, Squared by Thrive Themes WordPress theme before 2.0.0, Voice WordPress theme before 2.0.0, Performag by Thrive Themes WordPress theme before 2.0.0, Pressive by Thrive Themes WordPress theme before 2.0.0, Storied by Thrive Themes WordPress theme before 2.0.0 register a REST API endpoint to compress images using the Kraken image optimization engine. By supplying a crafted request in combination with data inserted using the Option Update vulnerability, it was possible to use this endpoint to retrieve malicious code from a remote URL and overwrite an existing file on the site with it or create a new file.This includes executable PHP files that contain malicious code.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Rise by Thrive Themes

Fornecedor: Thrive Themes
Produto: Rise by Thrive Themes
Plataformas: Desconhecido
Status padrão: Desconhecido

Rise by Thrive Themes · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

Luxe by Thrive Themes

Fornecedor: Thrive Themes
Produto: Luxe by Thrive Themes
Plataformas: Desconhecido
Status padrão: Desconhecido

Luxe by Thrive Themes · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

Minus by Thrive Themes

Fornecedor: Thrive Themes
Produto: Minus by Thrive Themes
Plataformas: Desconhecido
Status padrão: Desconhecido

Minus by Thrive Themes · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

Ignition by Thrive Themes

Fornecedor: Thrive Themes
Produto: Ignition by Thrive Themes
Plataformas: Desconhecido
Status padrão: Desconhecido

Ignition by Thrive Themes · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

FocusBlog by Thrive Themes

Fornecedor: Thrive Themes
Produto: FocusBlog by Thrive Themes
Plataformas: Desconhecido
Status padrão: Desconhecido

FocusBlog by Thrive Themes · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

Squared by Thrive Themes

Fornecedor: Thrive Themes
Produto: Squared by Thrive Themes
Plataformas: Desconhecido
Status padrão: Desconhecido

Squared by Thrive Themes · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

Voice

Fornecedor: Thrive Themes
Produto: Voice
Plataformas: Desconhecido
Status padrão: Desconhecido

Voice · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

Performag by Thrive Themes

Fornecedor: Thrive Themes
Produto: Performag by Thrive Themes
Plataformas: Desconhecido
Status padrão: Desconhecido

Performag by Thrive Themes · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

Pressive by Thrive Themes

Fornecedor: Thrive Themes
Produto: Pressive by Thrive Themes
Plataformas: Desconhecido
Status padrão: Desconhecido

Pressive by Thrive Themes · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

Storied by Thrive Themes

Fornecedor: Thrive Themes
Produto: Storied by Thrive Themes
Plataformas: Desconhecido
Status padrão: Desconhecido

Storied by Thrive Themes · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada