Каталог уязвимостей - CVE - CVE-2021-24867

В сервис интегрированы наиболее популярные публичных базы знаний:

Сертификаты СЗИ - Государственный реестр сертифицированных средств защиты информации опубликованный Федеральной службой по техническому и экспортному контролю, может быть использован для контроля актуальности используемых СЗИ в организации.
CVE уязвимости - общедоступная публичная база уязвимостей Common Vulnerabilities and Exposures (CVE). Миссия программы CVE заключается в выявлении, определении и каталогизации публично раскрываемых уязвимостей в сфере кибербезопасности. Для каждой уязвимости в каталоге существует одна запись CVE. Уязвимости обнаруживаются, затем присваиваются и публикуются организациями по всему миру, которые сотрудничают с программой CVE. Партнеры публикуют записи CVE для единообразного описания уязвимостей. Специалисты в области информационных технологий и кибербезопасности используют записи CVE, чтобы убедиться, что они обсуждают одну и ту же проблему, и координировать свои усилия по определению приоритетности и устранению уязвимостей.
БДУ ФСТЭК уязвимости - раздел Уязвимости Банка данных уязвимостей опубликованная Федеральной службой по техническому и экспортному контролю совместно с Государственным научно-исследовательским испытательным институтом проблем технической защиты информации. Одной из целей создания банка данных угроз безопасности информации является объединение специалистов в области информационной безопасности для решения задач повышения защищенности информационных систем.
НКЦКИ уязвимости - общедоступная публичная база уязвимостей Национального координационного центра по компьютерным инцидентам (НКЦКИ), обеспечивающего координацию деятельности субъектов КИИ по обнаружению, предупреждению, ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.
MITRE ATT&CK – Adversarial Tactics, Techniques & Common Knowledge – Тактики, техники и общеизвестные знания о злоумышленниках. Это основанная на реальных наблюдениях база знаний компании Mitre, содержащая описание тактик, приемов и методов, используемых киберпреступниками. База создана в 2013 году и регулярно обновляется, цель – составление структурированной матрицы используемых киберпреступниками приемов, чтобы упростить задачу реагирования на киберинциденты.
БДУ ФСТЭК и Новая БДУ ФСТЭК – раздел Угрозы Банка данных угроз, опубликованный в 2015 году Федеральной службой по техническому и экспортному контролю и Государственным научно-исследовательским испытательным институтом проблем технической защиты информации, обязателен при моделировании угроз при построении систем защиты персональных данных, критической информационной инфраструктуры, государственных информационных систем.

CVE, БДУ ФСТЭК и НКЦКИ

Каталоги CVE уязвимости, БДУ ФСТЭК уязвимости и НКЦКИ уязвимости предоставляют дополнительный контент и обогащают информацией описание уязвимостей от сканеров в модуле Технические уязвимости.

Интерфейс каталогов идентичен и содержит следующие блоки:

Метрики:
- Найденные уязвимости – отображает количество найденных в отчетах от сканеров уязвимостей которые связаны с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей);
- Уязвимые хосты – отображает количество хостов на которых обнаружены уязвимости связанные с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей).
Табличную часть Каталог уязвимостей:
- Фильтр по полю Идентификатор - особенностью данного фильтра является автоматический разбор текста с последующим извлечением из текста идентификаторов. Для этого необходимо вставить произвольный текст с идентификаторами в поле и добавить в фильтр через кнопку плюс;
- Табличную часть с полями для каталогов CVE и БДУ ФСТЭК:
  - Идентификатор - id уязвимости в базе уязвимостей;
  - Описание - текстовое описание уязвимости;
  - Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
  - CVSS - числовая оценка уязвимости согласно источнику, с указанием даты выявления уязвимости экспертами, оценка отображается цветом согласно оценке CVSS 0.1 – 3.9 Low Зеленый,
    4.0 – 6.9 Medium Желтый, 7.0 – 8.9 High Оранжевый, 9.0 – 10.0 Critical Красный.
- Табличную часть с полями для каталогов CVE :
  - Дата бюллетеня - информация о дате публикации бюллетеня содержащего уязвимости;
  - Идентификатор - id уязвимости в базе уязвимостей;
  - Информация - текстовое описание уязвимости;
  - Вектор атаки - локальный или сетевой вектор атаки;
  - Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
  - Наличие обновления - - флаг, данный статус отображается если база уязвимостей содержит информацию о наличии обновлений от производителя уязвимого ПО;
  - Дата выявления - даты выявления уязвимости экспертами.
- Чекбокс «Только обнаруженные уязвимости» - устанавливает фильтр на табличную часть для отображения только обнаруженные уязвимости.
- Функционал для экспорта всех уязвимостей каталога.
- Для каталога добавляется функционал Варианты отображения:
  - Бюллетени - изменяет отображение табличной части на реестр бюллетеней, отображает общее количество уязвимостей в бюллетени в поле Уязвимостей в бюллетени и статус по обнаружению в поле Обнаружено - данный статус отображается если хотя бы одна уязвимость из бюллетеня обнаружена в инфраструктуре.
  - Уязвимости.

MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК

Данные из каталогов MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК могут использоваться для контекстного наполнения риска в модуле Риски.

Каждый из указанных каталогов сформирован по собственной схеме данных, которая не соответствует подходу оценки риска, используемому в сервисе. Но в основе своей указанные базы описывают все те же риски информационной безопасности, каждый под своим углом. Поэтому они добавлены в сервис и как отдельные компоненты и как основа для создания рисков, угроз или уязвимостей.

Каталоги могут использоваться в сервисе с целью:

Облегчения процесса формирования рисков, угроз и уязвимостей;
Обогащения информации по рискам (угрозам, уязвимостям) созданным в сервисе.
Взгляда на компанию и оценку рисков через публичные каталоги угроз.

Сервис позволяет установить связь между объектами из каталогов и 3 типами объектов сервиса: угрозами, уязвимостями или рисками безопасности:

Уязвимости могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK и способами реализации Новой БДУ ФСТЭК.
Угрозы могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами и последствиями Новой БДУ ФСТЭК.
Риски могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами, способами реализации и последствиями Новой БДУ ФСТЭК.

Такой широкий выбор возможных связей сделан потому, что объекты из каталогов угроз могут быть или угрозой или уязвимостью в контексте сервиса.

Например, УБИ.004 Угроза аппаратного сброса пароля BIOS из БДУ ФСТЭК в контексте сервиса является уязвимостью, особенностью активов типа Микропрограммное обеспечение, которая может привести к реализации угрозы Несанкционированного локального доступа к BIOS.

В большинстве случаев угрозы из БДУ ФСТЭК и техники из MITRE ATT@CK являются именно уязвимостями, использование которых ведет к реализации угроз безопасности, но бывают и исключения.

Для рисков, угроз и уязвимостей из базы Community связи с каталогами угроз уже установлены.

Связь с каталогом угроз может быть прямой или косвенной. Например, если уязвимость связана с угрозой из БДУ ФСТЭК то и все риски, в составе которых есть данная уязвимость будут автоматически связаны с угрозой из БДУ ФСТЭК.

Каталог БДУ ФСТЭК - это реестр рисков от банка данных угроз безопасности информации ФСТЭК России.
Каждая угроза содержит описание, рекомендации к каким типам активов может быть применена эта угроза, классификация по свойствам информации и вероятные источники угрозы. Дополнительно в блоке Связанные риски указаны связанные риски, а в блоке Каталоги указываются связи с записями из других каталогов.

Каталог Новая БДУ ФСТЭК от банка данных угроз безопасности информации ФСТЭК России содержит:

матрицу Способы реализации (возникновения угроз) - каждая ячейка которых содержит описание поверхности атаки: группу способов, уровень возможностей нарушителя, возможные реализуемые угрозы, компоненты объектов воздействия, возможные меры защиты;
Негативные последствия - перечень негативных последствий в классификации ФСТЭК в виде кода и описания;
Угрозы - реестр угроз с описанием, каждая угроза содержит возможные объекты воздействия и возможные способы реализации угроз;
Объекты - перечень объектов последствий с описанием и компонентами которые могут входить в состав объекта;
Компоненты - перечень компонентов объектов воздействия с указанием объектов воздействия на которых они могут располагаться;
Нарушители - уровни возможностей нарушителей классифицированные по возможностям и компетенции;
Меры защиты - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя.

Каталог MITRE ATT&CK содержит:

Матрица - содержит тактики и техники злоумышленника, позволяет на основании тактики или техники создать риск или уязвимость, в матрице указаны связи с рисками в базе Community и с рисками в базе команды;
Тактики - направления действия нарушителя на том или ином этапе cyberkillchane;
Техники - конкретные действия нарушителя для достижения цели на конкретном шаге cyberkillchane;
Контрмеры - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя;
Преступные группы - описание APT группировок и их особенности и модель поведения;
Инструменты - ПО используемое нарушителями для вредоносного воздействия.

Матрицы могут использоваться для построения тепловой карты рисков наложенных на матрицы угроз и уязвимостей.

Сертификаты СЗИ

Каталог Сертификаты СЗИ может быть использован в модуле Активы как источник информации для поля Номер сертификата СЗИ. В модуле активов есть возможность вести реестр СЗИ используемых в организации, в свою очередь каталог сертификатов СЗИ позволяет связать актив с каталогом через поле актива Номер сертификата СЗИ.

Каталог Сертификаты СЗИ содержит реестр с информацией о номере сертификата, сроке действия сертификата и сроке поддержки СЗИ. Кроме реестра каталог содержит следующие метрики:

Имеющиеся СЗИ - отображает количество активов у которых заполнено поле Номер сертификата СЗИ;
Скоро будут просрочены - отображает количество активов у которых срок действия сертификата меньше 90 календарных дней;
Просроченные сертификаты - отображает количество активов у которых срок действия сертификата уже истек;
Истекшая поддержка - отображает количество активов у которых срок действия сертификата уже истек.

Каждая метрика ведёт в реестр активов и выводит список СЗИ, отфильтрованный по соответствующим параметрам.

Нажав на просмотр сертификата, мы увидим карточку сертификата, сервис хранит информацию о следующих данных:

Номер сертификата;
Дата внесения в реестр;
Срок действия сертификата;
Срок окончания тех. поддержки;
Наименование средства (шифр);
Схема сертификации;
Испытательная лаборатория;
Орган по сертификации;
Заявитель;
Наименования документов соответствия;
Реквизиты заявителя.

Реестр обновляется автоматически один раз в месяц.

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

CVE-2021-24867

PUBLISHED 03.08.2024

CNA: WPScan

Backdoored Plugins & Themes from AccessPress Themes

Обновлено: 21.02.2022

Numerous Plugins and Themes from the AccessPress Themes (aka Access Keys) vendor are backdoored due to their website being compromised. Only plugins and themes downloaded via the vendor website are affected, and those hosted on wordpress.org are not. However, all of them were updated or removed to avoid any confusion

CWE

Идентификатор	Описание
CWE-912	Hidden functionality

Доп. Информация

Product Status

Frontend Post WordPress Plugin – AccessPress Anonymous Post

Product:

Frontend Post WordPress Plugin – AccessPress Anonymous Post

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.8.0 до 2.8.0*	affected
Наблюдалось в версиях от 2.8.1 до 2.8.1	affected

AccessPress Custom CSS

Product:

AccessPress Custom CSS

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.0.1 до 2.0.1*	affected
Наблюдалось в версиях от 2.0.2 до 2.0.2	affected

AccessPress Custom Post Type

Product:

AccessPress Custom Post Type

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.8 до 1.0.8*	affected
Наблюдалось в версиях от 1.0.9 до 1.0.9	affected

Social Auto Poster

Product:

Social Auto Poster

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.1.3 до 2.1.3*	affected
Наблюдалось в версиях от 2.1.4 до 2.1.4	affected

AccessPress iFeeds

Product:

AccessPress iFeeds

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 4.0.3 до 4.0.3*	affected
Наблюдалось в версиях от 4.0.4 до 4.0.4	affected

PI Button

Product:

PI Button

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 3.3.3 до 3.3.3*	affected
Наблюдалось в версиях от 3.3.4 до 3.3.4	affected

AccessPress Social Counter

Product:

AccessPress Social Counter

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.9.1 до 1.9.1*	affected
Наблюдалось в версиях от 1.9.2 до 1.9.2	affected

AccessPress Social Icons

Product:

AccessPress Social Icons

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.8.2 до 1.8.2*	affected
Наблюдалось в версиях от 1.8.3 до 1.8.3	affected

AccessPress Social Login Lite – Social Login WordPress Plugin

Product:

AccessPress Social Login Lite – Social Login WordPress Plugin

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 3.4.7 до 3.4.7*	affected
Наблюдалось в версиях от 3.4.8 до 3.4.8	affected

AccessPress Social Share

Product:

AccessPress Social Share

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 4.5.5 до 4.5.5*	affected
Наблюдалось в версиях от 4.5.6 до 4.5.6	affected

TAuto Poster

Product:

TAuto Poster

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.4.5 до 1.4.5*	affected
Наблюдалось в версиях от 1.4.6 до 1.4.6	affected

WP TFeed

Product:

WP TFeed

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.6.7 до 1.6.7*	affected
Наблюдалось в версиях от 1.6.8 до 1.6.8	affected

Effectively Add & Customize Free Icons For WordPress Menus – WP Menu Icons Lite

Product:

Effectively Add & Customize Free Icons For WordPress Menus – WP Menu Icons Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.9 до 1.0.9	affected

AP Companion

Product:

AP Companion

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.7 до 1.0.7	affected

Easiest Contact Form for WordPress – AP Contact Form

Product:

Easiest Contact Form for WordPress – AP Contact Form

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.6 до 1.0.6*	affected
Наблюдалось в версиях от 1.0.7 до 1.0.7	affected

Testimonial WordPress Plugin – AP Custom Testimonial

Product:

Testimonial WordPress Plugin – AP Custom Testimonial

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.4.6 до 1.4.6*	affected
Наблюдалось в версиях от 1.4.7 до 1.4.7	affected

Mega Menu Plugin for WordPress – AP Mega Menu

Product:

Mega Menu Plugin for WordPress – AP Mega Menu

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 3.0.5 до 3.0.5*	affected
Наблюдалось в версиях от 3.0.6 до 3.0.6	affected

Pricing Table Builder – AP Pricing Tables Lite

Product:

Pricing Table Builder – AP Pricing Tables Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.3 до 1.1.3*	affected

Responsive Notification Bar Plugin for WordPress – Apex Notification Bar Lite

Product:

Responsive Notification Bar Plugin for WordPress – Apex Notification Bar Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.0.4 до 2.0.4*	affected
Наблюдалось в версиях от 2.0.5 до 2.0.5	affected

Form Store to DB

Product:

Form Store to DB

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.9 до 1.0.9*	affected
Наблюдалось в версиях от 1.1.0 до 1.1.0	affected

Comments Disable – AccessPress

Product:

Comments Disable – AccessPress

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.7 до 1.0.7*	affected
Наблюдалось в версиях от 1.0.8 до 1.0.8	affected

CTA plugin for WordPress – Easy Side Tab

Product:

CTA plugin for WordPress – Easy Side Tab

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.7 до 1.0.7*	affected
Наблюдалось в версиях от 1.0.8 до 1.0.8	affected

WordPress Backend Customizer – Everest Admin Theme Lite

Product:

WordPress Backend Customizer – Everest Admin Theme Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.7 до 1.0.7*	affected
Наблюдалось в версиях от 1.0.8 до 1.0.8	affected

Ultimate Coming Soon, Maintenance Mode Plugin for WordPress – Everest Coming Soon Lite

Product:

Ultimate Coming Soon, Maintenance Mode Plugin for WordPress – Everest Coming Soon Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.0 до 1.1.0*	affected
Наблюдалось в версиях от 1.1.1 до 1.1.1	affected

Free WordPress Plugin To Display Like/Dislike Comment Rating – Everest Comment Rating Lite

Product:

Free WordPress Plugin To Display Like/Dislike Comment Rating – Everest Comment Rating Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.0.4 до 2.0.4*	affected
Наблюдалось в версиях от 2.0.5 до 2.0.5	affected

Beautiful Stat Counter Plugin for WordPress – Everest Counter Lite

Product:

Beautiful Stat Counter Plugin for WordPress – Everest Counter Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.0.7 до 2.0.7*	affected
Наблюдалось в версиях от 2.0.8 до 2.0.8	affected

Beautiful FAQ Plugin for WordPress – Everest FAQ Manager Lite

Product:

Beautiful FAQ Plugin for WordPress – Everest FAQ Manager Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.8 до 1.0.8*	affected
Наблюдалось в версиях от 1.0.9 до 1.0.9	affected

Responsive Media Gallery Plugin for WordPress – Everest Gallery Lite

Product:

Responsive Media Gallery Plugin for WordPress – Everest Gallery Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.8 до 1.0.8*	affected
Наблюдалось в версиях от 1.0.9 до 1.0.9	affected

Everest GPlaces Business Reviews

Product:

Everest GPlaces Business Reviews

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.9 до 1.0.9*	affected
Наблюдалось в версиях от 2.0.0 до 2.0.0	affected

Everest Review Lite – User/Admin review plugin for WordPress

Product:

Everest Review Lite – User/Admin review plugin for WordPress

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.7	affected

Free Responsive Tab Plugin For WordPress – Everest Tab Lite

Product:

Free Responsive Tab Plugin For WordPress – Everest Tab Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.0.3 до 2.0.3*	affected
Наблюдалось в версиях от 2.0.4 до 2.0.4	affected

Responsive WordPress Timeline Plugin – Everest Timeline Lite

Product:

Responsive WordPress Timeline Plugin – Everest Timeline Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.1 до 1.1.1*	affected
Наблюдалось в версиях от 1.1.2 до 1.1.2	affected

Inline Call To Action Builder Lite – Free Call To Action Layer Plugin for WordPress

Product:

Inline Call To Action Builder Lite – Free Call To Action Layer Plugin for WordPress

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.0 до 1.1.0*	affected
Наблюдалось в версиях от 1.1.1 до 1.1.1	affected

Product Slider For WooCommerce Lite

Product:

Product Slider For WooCommerce Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.5 до 1.1.5*	affected
Наблюдалось в версиях от 1.1.6 до 1.1.6	affected

Responsive Clients Logo Gallery Plugin for WordPress – Smart Logo Showcase Lite

Product:

Responsive Clients Logo Gallery Plugin for WordPress – Smart Logo Showcase Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.7 до 1.1.7*	affected
Наблюдалось в версиях от 1.1.8 до 1.1.8	affected

Smart Scroll Posts for WordPress

Product:

Smart Scroll Posts for WordPress

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.0.8 до 2.0.8*	affected
Наблюдалось в версиях от 2.0.9 до 2.0.9	affected

Faster and Easier scroll to Top Plugin for WordPress – Smart Scroll to Top Lite

Product:

Faster and Easier scroll to Top Plugin for WordPress – Smart Scroll to Top Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.3 до 1.0.3*	affected
Наблюдалось в версиях от 1.0.4 до 1.0.4	affected

Total GDPR Compliance Lite – WordPress Plugin for GDPR Compatibility

Product:

Total GDPR Compliance Lite – WordPress Plugin for GDPR Compatibility

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.4	affected

Total Team Lite – Responsive Team Manager / Showcase Plugin for WordPress

Product:

Total Team Lite – Responsive Team Manager / Showcase Plugin for WordPress

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.1 до 1.1.1*	affected
Наблюдалось в версиях от 1.1.2 до 1.1.2	affected

Free Responsive Post/Article Author Section Plugin for WordPress – Ultimate Author Box Lite

Product:

Free Responsive Post/Article Author Section Plugin for WordPress – Ultimate Author Box Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.2 до 1.1.2*	affected
Наблюдалось в версиях от 1.1.3 до 1.1.3	affected

Contact Form for WordPress – Ultimate Form Builder Lite

Product:

Contact Form for WordPress – Ultimate Form Builder Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.5.0 до 1.5.0*	affected
Наблюдалось в версиях от 1.5.1 до 1.5.1	affected

Badge Designer Lite For WooCommerce

Product:

Badge Designer Lite For WooCommerce

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.0 до 1.1.0*	affected
Наблюдалось в версиях от 1.1.1 до 1.1.1	affected

WordPress Slider Plugin – WP 1 Slider

Product:

WordPress Slider Plugin – WP 1 Slider

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.2.9 до 1.2.9*	affected
Наблюдалось в версиях от 1.3.0 до 1.3.0	affected

Plugin to Manage / Design WordPress Blog – WP Blog Manager Lite

Product:

Plugin to Manage / Design WordPress Blog – WP Blog Manager Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.1 до 1.1.1*	affected
Наблюдалось в версиях от 1.1.2 до 1.1.2	affected

Smartest Way To Design & Customize WordPress Comments & Comment Form – WP Comment Designer Lite

Product:

Smartest Way To Design & Customize WordPress Comments & Comment Form – WP Comment Designer Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.0.3 до 2.0.3*	affected
Наблюдалось в версиях от 2.0.4 до 2.0.4	affected

Cookie Notification Plugin for WordPress – WP Cookie User Info

Product:

Cookie Notification Plugin for WordPress – WP Cookie User Info

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.7 до 1.0.7*	affected
Наблюдалось в версиях от 1.0.8 до 1.0.8	affected

Social Review

Product:

Social Review

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.0.9 до 1.0.9	affected

MContact Button

Product:

MContact Button

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 2.0.7 до 2.0.7	affected

WP Floating Menu – One page navigator, sticky menu for WordPress

Product:

WP Floating Menu – One page navigator, sticky menu for WordPress

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.4.4 до 1.4.4*	affected
Наблюдалось в версиях от 1.4.5 до 1.4.5	affected

The Easiest WordPress Media Manager Plugin – WP Media Manager Lite

Product:

The Easiest WordPress Media Manager Plugin – WP Media Manager Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.1.2 до 1.1.2*	affected
Наблюдалось в версиях от 1.1.3 до 1.1.3	affected

WP Popup Banners

Product:

WP Popup Banners

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 1.2.3 до 1.2.3*	affected
Наблюдалось в версиях от 1.2.4 до 1.2.4	affected

WP Popup Lite – Responsive popup plugin for WordPress

Product:

WP Popup Lite – Responsive popup plugin for WordPress

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.8	affected

Responsive Products Showcase Listing for WordPress – WP Product Gallery Lite

Product:

Responsive Products Showcase Listing for WordPress – WP Product Gallery Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.1.1	affected

accessbuddy

Product:

accessbuddy

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.0	affected

Accesspress Basic

Product:

Accesspress Basic

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 3.2.1	affected

Accesspress Lite

Product:

Accesspress Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 2.92	affected

Accesspress Mag

Product:

Accesspress Mag

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 2.6.5	affected

AccessPress Parallax

Product:

AccessPress Parallax

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 4.5	affected

accesspress-ray

Product:

accesspress-ray

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.19.5	affected

AccessPress Root

Product:

AccessPress Root

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 2.5	affected

AccessPress Staple

Product:

AccessPress Staple

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.9.1	affected

AccessPress Store

Product:

AccessPress Store

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 2.4.9	affected

Agency Lite

Product:

Agency Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.1.6	affected

Aplite

Product:

Aplite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.6	affected

Bingle

Product:

Bingle

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.4	affected

Bloger

Product:

Bloger

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.2.6	affected

Construction Lite

Product:

Construction Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.2.5	affected

Doko

Product:

Doko

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.27	affected

Enlighten

Product:

Enlighten

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.3.5	affected

FashStore

Product:

FashStore

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.2.1	affected

FotoGraphy

Product:

FotoGraphy

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 2.4.0	affected

Gaga Corp

Product:

Gaga Corp

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.8	affected

Gaga Lite

Product:

Gaga Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.4.2 1.0.8	affected

One Paze

Product:

One Paze

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 2.2.8	affected

parallax-blog

Product:

parallax-blog

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 3.1.1574941215	affected

ParallaxSome

Product:

ParallaxSome

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.3.6	affected

Punte

Product:

Punte

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.1.2	affected

Revolve

Product:

Revolve

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.3.1	affected

Ripple

Product:

Ripple

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.2.0	affected

ScrollMe

Product:

ScrollMe

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 2.1.0	affected

SportsMag

Product:

SportsMag

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.2.1	affected

StoreVilla

Product:

StoreVilla

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.4.1	affected

Swing Lite

Product:

Swing Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.1.9	affected

The Launcher

Product:

The Launcher

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.3.2	affected

The Monday

Product:

The Monday

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.4.1	affected

Uncode Lite

Product:

Uncode Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.3.1	affected

Unicon Lite

Product:

Unicon Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.2.6	affected

VMag

Product:

VMag

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.2.7	affected

VMagazine Lite

Product:

VMagazine Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.3.5	affected

Vmagazine News

Product:

Vmagazine News

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.5	affected

Zigcy Baby

Product:

Zigcy Baby

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.6	affected

Zigcy Cosmetics

Product:

Zigcy Cosmetics

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.0.5	affected

Zigcy Lite

Product:

Zigcy Lite

Vendor:

AccessPress Themes

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии 2.0.9	affected

Ссылки

https://wpscan.com/vulnerability/9c76bada-fa32-4c2f-9855-d0efd1e63eff
https://jetpack.com/2022/01/18/backdoor-found-in-themes-and-plugins-from-accesspress-themes/

CVE Program Container

Обновлено: 03.08.2024

SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

https://wpscan.com/vulnerability/9c76bada-fa32-4c2f-9855-d0efd1e63eff
https://jetpack.com/2022/01/18/backdoor-found-in-themes-and-plugins-from-accesspress-themes/

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.