Vulnerabilities in ThemeKalia

2 results

Vexday analysis

ThemeKalia possui apenas 2 vulnerabilidades registradas, sem evidências de exploração ativa em campo (KEV). Uma delas é crítica, mas ambas estão fora da janela recente de publicação, reduzindo o risco imediato; a fraqueza dominante é traversal de diretório (CWE-22), típica de componentes web mal configurados.

CVE-2024-11617CRITICALEnvolve Plugin <= 1.0 - Unauthenticated Arbitrary File Upload via language_file and fonts_fileEPSS 1.3%CVE-2024-11615MEDIUMEnvolve Plugin <= 1.0 - Unauthenticated Language File DeletionEPSS 0.4%