Vulnerabilidades en MetricThemes

2 resultados

Análisis Vexday

MetricThemes apresenta presença reduzida na base de vulnerabilidades com apenas 2 CVEs registrados, sem indicadores de exploração ativa em campo. Uma vulnerabilidade crítica foi identificada, associada a Cross-Site Request Forgery (CWE-352), mas não há evidências de atividade de ataque recente, sugerindo risco moderado e estável.

CVE-2025-25101CRITICALWordPress Munk Sites plugin <= 1.0.7 - CSRF to Arbitrary Plugin Installation vulnerabilityEPSS 0.6%CVE-2024-51629MEDIUMWordPress Header Footer Composer for Elementor plugin <= 1.0.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%