Vulnerabilidades en Themeinwp

5 resultados

Análisis Vexday

Themeinwp possui apenas 1 vulnerabilidade registrada na base, sem nenhuma sob ataque ativo ou classificada como crítica, reduzindo significativamente o risco imediato. A fraqueza identificada (CWE-352 - Cross-Site Request Forgery) é moderada e não recente, sugerindo risco baixo e estável para este fornecedor.

CVE-2025-10051HIGHDemo Import Kit <= 1.1.0 - Authenticated (Admin+) Arbitrary File UploadEPSS 0.6%CVE-2024-2109MEDIUMBooster Extension <= 1.2.0 - Basic Information Exposure via booster_extension_authorbox_shortcode_displayEPSS 0.5%CVE-2024-31386MEDIUMMultiple WordPress themes affected by Cross-Site Request Forgery vulnerabilityEPSS 0.4%CVE-2024-8790MEDIUMSocial Share With Floating Bar <= 1.0.3 - Reflected Cross-Site ScriptingEPSS 0.3%CVE-2024-31938MEDIUMWordPress NewsXpress theme <= 1.0.7 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%