Vulnerabilities in BuddhaThemes

5 results

Vexday analysis

BuddhaThemes apresenta um perfil de risco baixo com 5 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida. Uma vulnerabilidade crítica foi identificada, mas sem atividade recente de exploração, e a fraqueza predominante é controle de acesso inadequado (CWE-862), típica de plugins WordPress. O risco é contido e não há indicadores de campanha ativa contra este fornecedor.

CVE-2025-69340HIGHWordPress WeDesignTech Ultimate Booking Addon plugin <= 1.0.3 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2025-13563CRITICALLizza LMS Pro <= 1.0.3 - Unauthenticated Privilege EscalationEPSS 0.4%CVE-2026-27096HIGHWordPress ColorFolio - Freelance Designer WordPress Theme theme <= 1.3 - Deserialization of untrusted data vulnerabilityEPSS 0.3%CVE-2025-31428HIGHWordPress HYDRO theme <= 2.8 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-69341MEDIUMWordPress WeDesignTech Ultimate Booking Addon plugin <= 1.0.3 - Broken Access Control vulnerabilityEPSS 0.2%