Vulnerabilities in themegrill

23 results
Vexday analysis

ThemeGrill apresenta um perfil de risco moderado com 9 vulnerabilidades catalogadas, uma delas crítica (CVSS), mas nenhuma sob ataque ativo no momento. A fraqueza dominante é CWE-862 (falta de autorização), padrão em componentes de gerenciamento de acesso. Com apenas 1 CVE publicado nos últimos 90 dias, o risco atual é estável, embora a natureza da vulnerabilidade crítica demande revisão de controles de permissão.

CVE-2026-4804MEDIUMZakra <= 4.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta REST APIEPSS 0.2%CVE-2025-9266MEDIUMAccelerate <= 1.5.3 - Missing Authorization to Authenticated (Subscriber+) ThemeGrill Demo Importer Plugin InstallationEPSS 0.2%CVE-2026-42743MEDIUMWordPress Masteriyo - LMS plugin <= 2.1.8 - Broken Authentication vulnerabilityEPSS 0.1%