Vulnerabilidades en Templatespare

3 resultados

Análisis Vexday

Templatespare apresenta 2 vulnerabilidades catalogadas, ambas publicadas recentemente (últimos 90 dias), com 1 classificada como crítica. Nenhuma está sob exploração ativa conhecida no momento, mas a fraqueza dominante (CWE-434 - upload de arquivo com tipo não validado) representa um vetor de ataque direto. O risco é moderado, dependendo do contexto de exposição da aplicação.

CVE-2026-57658CRITICALWordPress TemplateSpare plugin <= 4.2.0 - Arbitrary File Upload vulnerabilityEPSS 0.5%CVE-2024-6872MEDIUMBuild Your Dream Website Fast with 400+ Starter Templates and Landing Pages, No Coding Needed, One-Click Import for Elementor & Gutenberg Blocks! – TemplateSpare <= 2.4.2 - Missing Authorization to Authenticated (Subscriber+) Theme UpdateEPSS 0.3%CVE-2026-65530MEDIUMWordPress TemplateSpare plugin <= 4.2.2 - Broken Access Control vulnerabilityEPSS 0.3%