CVE-2021-39317

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2021
Publicação na fonte: 11 de out. de 2021
Atualização na fonte: 14 de fev. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

AccessPress Themes - Authenticated Malicious File Upload

A WordPress plugin and several WordPress themes developed by AccessPress Themes are vulnerable to malicious file uploads via the plugin_offline_installer AJAX action due to a missing capability check in the plugin_offline_installer_callback function found in the /demo-functions.php file or /welcome.php file of the affected products. The complete list of affected products and their versions are below: WordPress Plugin: AccessPress Demo Importer <=1.0.6 WordPress Themes: accesspress-basic <= 3.2.1 accesspress-lite <= 2.92 accesspress-mag <= 2.6.5 accesspress-parallax <= 4.5 accesspress-root <= 2.5 accesspress-store <= 2.4.9 agency-lite <= 1.1.6 arrival <= 1.4.2 bingle <= 1.0.4 bloger <= 1.2.6 brovy <= 1.3 construction-lite <= 1.2.5 doko <= 1.0.27 edict-lite <= 1.1.4 eightlaw-lite <= 2.1.5 eightmedi-lite <= 2.1.8 eight-sec <= 1.1.4 eightstore-lite <= 1.2.5 enlighten <= 1.3.5 fotography <= 2.4.0 opstore <= 1.4.3 parallaxsome <= 1.3.6 punte <= 1.1.2 revolve <= 1.3.1 ripple <= 1.2.0 sakala <= 1.0.4 scrollme <= 2.1.0 storevilla <= 1.4.1 swing-lite <= 1.1.9 the100 <= 1.1.2 the-launcher <= 1.3.2 the-monday <= 1.4.1 ultra-seven <= 1.2.8 uncode-lite <= 1.3.3 vmag <= 1.2.7 vmagazine-lite <= 1.3.5 vmagazine-news <= 1.0.5 wpparallax <= 2.0.6 wp-store <= 1.1.9 zigcy-baby <= 1.0.6 zigcy-cosmetics <= 1.0.5 zigcy-lite <= 2.0.9

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Access Demo Importer

Fornecedor: AccessPress Themes
Produto: Access Demo Importer
Plataformas: Desconhecido
Status padrão: Desconhecido

Access Demo Importer · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0.6	`affected`	custom	Indisponível	1.0.6	Nenhuma listada

accesspress-basic

Fornecedor: AccessPress Themes
Produto: accesspress-basic
Plataformas: Desconhecido
Status padrão: Desconhecido

accesspress-basic · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.2.1	`affected`	custom	Indisponível	3.2.1	Nenhuma listada

accesspress-lite

Fornecedor: AccessPress Themes
Produto: accesspress-lite
Plataformas: Desconhecido
Status padrão: Desconhecido

accesspress-lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.9.2	`affected`	custom	Indisponível	2.9.2	Nenhuma listada

accesspress-mag

Fornecedor: AccessPress Themes
Produto: accesspress-mag
Plataformas: Desconhecido
Status padrão: Desconhecido

accesspress-mag · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.6.5	`affected`	custom	Indisponível	2.6.5	Nenhuma listada

accesspress-parallax

Fornecedor: AccessPress Themes
Produto: accesspress-parallax
Plataformas: Desconhecido
Status padrão: Desconhecido

accesspress-parallax · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.5	`affected`	custom	Indisponível	4.5	Nenhuma listada

accesspress-root

Fornecedor: AccessPress Themes
Produto: accesspress-root
Plataformas: Desconhecido
Status padrão: Desconhecido

accesspress-root · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.5	`affected`	custom	Indisponível	2.5	Nenhuma listada

accesspress-store

Fornecedor: AccessPress Themes
Produto: accesspress-store
Plataformas: Desconhecido
Status padrão: Desconhecido

accesspress-store · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.4.9	`affected`	custom	Indisponível	2.4.9	Nenhuma listada

agency-lite

Fornecedor: AccessPress Themes
Produto: agency-lite
Plataformas: Desconhecido
Status padrão: Desconhecido

agency-lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.1.6	`affected`	custom	Indisponível	1.1.6	Nenhuma listada

arrival

Fornecedor: AccessPress Themes
Produto: arrival
Plataformas: Desconhecido
Status padrão: Desconhecido

arrival · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.4.2	`affected`	custom	Indisponível	1.4.2	Nenhuma listada

bingle

Fornecedor: AccessPress Themes
Produto: bingle
Plataformas: Desconhecido
Status padrão: Desconhecido

bingle · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0.4	`affected`	custom	Indisponível	1.0.4	Nenhuma listada

bloger

Fornecedor: AccessPress Themes
Produto: bloger
Plataformas: Desconhecido
Status padrão: Desconhecido

bloger · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.2.6	`affected`	custom	Indisponível	1.2.6	Nenhuma listada

brovy

Fornecedor: AccessPress Themes
Produto: brovy
Plataformas: Desconhecido
Status padrão: Desconhecido

brovy · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3	`affected`	custom	Indisponível	1.3	Nenhuma listada

construction-lite

Fornecedor: AccessPress Themes
Produto: construction-lite
Plataformas: Desconhecido
Status padrão: Desconhecido

construction-lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.2.5	`affected`	custom	Indisponível	1.2.5	Nenhuma listada

doko

Fornecedor: AccessPress Themes
Produto: doko
Plataformas: Desconhecido
Status padrão: Desconhecido

doko · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0.27	`affected`	custom	Indisponível	1.0.27	Nenhuma listada

edict-lite

Fornecedor: AccessPress Themes
Produto: edict-lite
Plataformas: Desconhecido
Status padrão: Desconhecido

edict-lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.1.4	`affected`	custom	Indisponível	1.1.4	Nenhuma listada

enlighten

Fornecedor: AccessPress Themes
Produto: enlighten
Plataformas: Desconhecido
Status padrão: Desconhecido

enlighten · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3.5	`affected`	custom	Indisponível	1.3.5	Nenhuma listada

fotography

Fornecedor: AccessPress Themes
Produto: fotography
Plataformas: Desconhecido
Status padrão: Desconhecido

fotography · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.4.0	`affected`	custom	Indisponível	2.4.0	Nenhuma listada

opstore

Fornecedor: AccessPress Themes
Produto: opstore
Plataformas: Desconhecido
Status padrão: Desconhecido

opstore · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.4.3	`affected`	custom	Indisponível	1.4.3	Nenhuma listada

parallaxsome

Fornecedor: AccessPress Themes
Produto: parallaxsome
Plataformas: Desconhecido
Status padrão: Desconhecido

parallaxsome · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3.6	`affected`	custom	Indisponível	1.3.6	Nenhuma listada

punte

Fornecedor: AccessPress Themes
Produto: punte
Plataformas: Desconhecido
Status padrão: Desconhecido

punte · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.1.2	`affected`	custom	Indisponível	1.1.2	Nenhuma listada

revolve

Fornecedor: AccessPress Themes
Produto: revolve
Plataformas: Desconhecido
Status padrão: Desconhecido

revolve · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3.1	`affected`	custom	Indisponível	1.3.1	Nenhuma listada

ripple

Fornecedor: AccessPress Themes
Produto: ripple
Plataformas: Desconhecido
Status padrão: Desconhecido

ripple · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.2.0	`affected`	custom	Indisponível	1.2.0	Nenhuma listada

sakala

Fornecedor: AccessPress Themes
Produto: sakala
Plataformas: Desconhecido
Status padrão: Desconhecido

sakala · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0.4	`affected`	custom	Indisponível	1.0.4	Nenhuma listada

scrollme

Fornecedor: AccessPress Themes
Produto: scrollme
Plataformas: Desconhecido
Status padrão: Desconhecido

scrollme · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.1.0	`affected`	custom	Indisponível	2.1.0	Nenhuma listada

storevilla

Fornecedor: AccessPress Themes
Produto: storevilla
Plataformas: Desconhecido
Status padrão: Desconhecido

storevilla · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.4.1	`affected`	custom	Indisponível	1.4.1	Nenhuma listada

swing-lite

Fornecedor: AccessPress Themes
Produto: swing-lite
Plataformas: Desconhecido
Status padrão: Desconhecido

swing-lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.1.9	`affected`	custom	Indisponível	1.1.9	Nenhuma listada

swing-lite

Fornecedor: AccessPress Themes
Produto: swing-lite
Plataformas: Desconhecido
Status padrão: Desconhecido

swing-lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.1.9	`affected`	custom	Indisponível	1.1.9	Nenhuma listada

the100

Fornecedor: AccessPress Themes
Produto: the100
Plataformas: Desconhecido
Status padrão: Desconhecido

the100 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.1.2	`affected`	custom	Indisponível	1.1.2	Nenhuma listada

the-launcher

Fornecedor: AccessPress Themes
Produto: the-launcher
Plataformas: Desconhecido
Status padrão: Desconhecido

the-launcher · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3.2	`affected`	custom	Indisponível	1.3.2	Nenhuma listada

the-monday

Fornecedor: AccessPress Themes
Produto: the-monday
Plataformas: Desconhecido
Status padrão: Desconhecido

the-monday · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.4.1	`affected`	custom	Indisponível	1.4.1	Nenhuma listada

ultra-seven

Fornecedor: AccessPress Themes
Produto: ultra-seven
Plataformas: Desconhecido
Status padrão: Desconhecido

ultra-seven · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.2.8	`affected`	custom	Indisponível	1.2.8	Nenhuma listada

uncode-lite

Fornecedor: AccessPress Themes
Produto: uncode-lite
Plataformas: Desconhecido
Status padrão: Desconhecido

uncode-lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3.3	`affected`	custom	Indisponível	1.3.3	Nenhuma listada

vmag

Fornecedor: AccessPress Themes
Produto: vmag
Plataformas: Desconhecido
Status padrão: Desconhecido

vmag · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.2.7	`affected`	custom	Indisponível	1.2.7	Nenhuma listada

vmagazine-lite

Fornecedor: AccessPress Themes
Produto: vmagazine-lite
Plataformas: Desconhecido
Status padrão: Desconhecido

vmagazine-lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.3.5	`affected`	custom	Indisponível	1.3.5	Nenhuma listada

vmagazine-news

Fornecedor: AccessPress Themes
Produto: vmagazine-news
Plataformas: Desconhecido
Status padrão: Desconhecido

vmagazine-news · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0.5	`affected`	custom	Indisponível	1.0.5	Nenhuma listada

wpparallax

Fornecedor: AccessPress Themes
Produto: wpparallax
Plataformas: Desconhecido
Status padrão: Desconhecido

wpparallax · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.6	`affected`	custom	Indisponível	2.0.6	Nenhuma listada

wp-store

Fornecedor: AccessPress Themes
Produto: wp-store
Plataformas: Desconhecido
Status padrão: Desconhecido

wp-store · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.1.9	`affected`	custom	Indisponível	1.1.9	Nenhuma listada

zigcy-baby

Fornecedor: AccessPress Themes
Produto: zigcy-baby
Plataformas: Desconhecido
Status padrão: Desconhecido

zigcy-baby · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0.6	`affected`	custom	Indisponível	1.0.6	Nenhuma listada

zigcy-cosmetics

Fornecedor: AccessPress Themes
Produto: zigcy-cosmetics
Plataformas: Desconhecido
Status padrão: Desconhecido

zigcy-cosmetics · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0.5	`affected`	custom	Indisponível	1.0.5	Nenhuma listada

zigcy-lite

Fornecedor: AccessPress Themes
Produto: zigcy-lite
Plataformas: Desconhecido
Status padrão: Desconhecido

zigcy-lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.9	`affected`	custom	Indisponível	2.0.9	Nenhuma listada