CVE-2021-24752

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2021
Publicação na fonte: 18 de out. de 2021
Atualização na fonte: 3 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Multiple Plugins from CatchThemes - Unauthorised Plugin's Setting Change

Multiple Plugins from the CatchThemes vendor do not perform capability and CSRF checks in the ctp_switch AJAX action, which could allow any authenticated users, such as Subscriber to change the Essential Widgets WordPress plugin before 1.9, To Top WordPress plugin before 2.3, Header Enhancement WordPress plugin before 1.5, Generate Child Theme WordPress plugin before 1.6, Essential Content Types WordPress plugin before 1.9, Catch Web Tools WordPress plugin before 2.7, Catch Under Construction WordPress plugin before 1.4, Catch Themes Demo Import WordPress plugin before 1.6, Catch Sticky Menu WordPress plugin before 1.7, Catch Scroll Progress Bar WordPress plugin before 1.6, Social Gallery and Widget WordPress plugin before 2.3, Catch Infinite Scroll WordPress plugin before 1.9, Catch Import Export WordPress plugin before 1.9, Catch Gallery WordPress plugin before 1.7, Catch Duplicate Switcher WordPress plugin before 1.6, Catch Breadcrumb WordPress plugin before 1.7, Catch IDs WordPress plugin before 2.4's configurations.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Essential Widgets

Fornecedor: CatchThemes
Produto: Essential Widgets
Plataformas: Desconhecido
Status padrão: Desconhecido

Essential Widgets · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.9	`affected`	custom	1.9	Indisponível	Nenhuma listada

To Top

Fornecedor: CatchThemes
Produto: To Top
Plataformas: Desconhecido
Status padrão: Desconhecido

To Top · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.3	`affected`	custom	2.3	Indisponível	Nenhuma listada

Header Enhancement

Fornecedor: CatchThemes
Produto: Header Enhancement
Plataformas: Desconhecido
Status padrão: Desconhecido

Header Enhancement · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.5	`affected`	custom	1.5	Indisponível	Nenhuma listada

Generate Child Theme

Fornecedor: CatchThemes
Produto: Generate Child Theme
Plataformas: Desconhecido
Status padrão: Desconhecido

Generate Child Theme · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.6	`affected`	custom	1.6	Indisponível	Nenhuma listada

Essential Content Types

Fornecedor: CatchThemes
Produto: Essential Content Types
Plataformas: Desconhecido
Status padrão: Desconhecido

Essential Content Types · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.9	`affected`	custom	1.9	Indisponível	Nenhuma listada

Catch Web Tools

Fornecedor: CatchThemes
Produto: Catch Web Tools
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Web Tools · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.7	`affected`	custom	2.7	Indisponível	Nenhuma listada

Catch Under Construction

Fornecedor: CatchThemes
Produto: Catch Under Construction
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Under Construction · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.4	`affected`	custom	1.4	Indisponível	Nenhuma listada

Catch Themes Demo Import

Fornecedor: CatchThemes
Produto: Catch Themes Demo Import
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Themes Demo Import · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.6	`affected`	custom	1.6	Indisponível	Nenhuma listada

Catch Sticky Menu

Fornecedor: CatchThemes
Produto: Catch Sticky Menu
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Sticky Menu · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.7	`affected`	custom	1.7	Indisponível	Nenhuma listada

Catch Scroll Progress Bar

Fornecedor: CatchThemes
Produto: Catch Scroll Progress Bar
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Scroll Progress Bar · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.6	`affected`	custom	1.6	Indisponível	Nenhuma listada

Social Gallery and Widget

Fornecedor: CatchThemes
Produto: Social Gallery and Widget
Plataformas: Desconhecido
Status padrão: Desconhecido

Social Gallery and Widget · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.3	`affected`	custom	2.3	Indisponível	Nenhuma listada

Catch Infinite Scroll

Fornecedor: CatchThemes
Produto: Catch Infinite Scroll
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Infinite Scroll · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.9	`affected`	custom	1.9	Indisponível	Nenhuma listada

Catch Import Export

Fornecedor: CatchThemes
Produto: Catch Import Export
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Import Export · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.9	`affected`	custom	1.9	Indisponível	Nenhuma listada

Catch Gallery

Fornecedor: CatchThemes
Produto: Catch Gallery
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Gallery · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.7	`affected`	custom	1.7	Indisponível	Nenhuma listada

Catch Duplicate Switcher

Fornecedor: CatchThemes
Produto: Catch Duplicate Switcher
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Duplicate Switcher · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.6	`affected`	custom	1.6	Indisponível	Nenhuma listada

Catch Breadcrumb

Fornecedor: CatchThemes
Produto: Catch Breadcrumb
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch Breadcrumb · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.7	`affected`	custom	1.7	Indisponível	Nenhuma listada

Catch IDs

Fornecedor: CatchThemes
Produto: Catch IDs
Plataformas: Desconhecido
Status padrão: Desconhecido

Catch IDs · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.4	`affected`	custom	2.4	Indisponível	Nenhuma listada