Vulnerabilities in Deothemes

4 results

Vexday analysis

Deothemes apresenta presença mínima de vulnerabilidades conhecidas na base Vexday, com apenas 1 CVE registrado e nenhum sob exploração ativa. A vulnerabilidade identificada é do tipo Cross-Site Scripting (CWE-79), classificação típica em componentes web, mas sem histórico de ativação crítica nos últimos 90 dias, indicando risco residual contido.

CVE-2023-3708MEDIUMMultiple DeoThemes Themes <= (Various Versions) - Reflected Cross-Site ScriptingEPSS 0.6%CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2026-32482CRITICALWordPress Ona theme < 1.24 - Arbitrary File Upload vulnerabilityEPSS 0.3%CVE-2026-6812MEDIUMOna <= 1.26 - Authenticated (Administrator+) Blind Server-Side Request Forgery via 'download_link' ParameterEPSS 0.3%