Vulnerabilities in iThemes

3 results

Vexday analysis

iThemes possui 3 vulnerabilidades registradas na base Vexday, todas relacionadas a travessia de diretório (CWE-22), porém nenhuma está sob exploração ativa conhecida nem classificada como crítica. O risco atual é contido, sem indicadores de ameaça imediata ou descobertas recentes.

CVE-2022-31474HIGHWordPress BackupBuddy Plugin 8.5.8.0-8.7.4.1 is vulnerable to Directory TraversalEPSS 63.8%CVE-2022-45825HIGHWordPress WPComplete Plugin <= 2.9.4 is vulnerable to Cross Site Scripting (XSS)EPSS 0.5%CVE-2025-49895MEDIUMWordPress ServerBuddy by PluginBuddy.com plugin <= 1.0.5 - CSRF to PHP Object Injection vulnerabilityEPSS 0.2%