Vulnerabilities in ThemeRuby

4 results

Vexday analysis

ThemeRuby apresenta perfil de risco baixo com apenas 2 CVEs registradas na base, nenhuma sob exploração ativa conhecida ou classificada como crítica. A fraqueza dominante identificada é exposição de informações sensíveis (CWE-201), sem vulnerabilidades recentes nos últimos 90 dias, sugerindo um histórico de descobertas pontuais e não alarmantes.

CVE-2026-4431CRITICALEasy Post Submission <= 2.3.0 - Missing AuthorizationEPSS 0.3%CVE-2026-22479HIGHWordPress Easy Post Submission plugin <= 2.4.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-1097MEDIUMThemeRuby Multi Authors <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'before' and 'after' Shortcode AttributesEPSS 0.3%CVE-2025-62062MEDIUMWordPress Easy Post Submission plugin <= 1.7.0 - Sensitive Data Exposure vulnerabilityEPSS 0.2%