Vulnerabilidades en extendthemes
28 resultadosAnálisis Vexday
A extendthemes apresenta um perfil de risco moderado com 25 vulnerabilidades catalogadas, nenhuma atualmente sob exploração ativa. A fraqueza dominante é Cross-Site Scripting (CWE-79), indicando falhas recorrentes em validação de entrada. A ausência de publicações recentes e de vulnerabilidades críticas sugere que o risco é legado, mas o padrão de vulnerabilidades XSS demanda revisão de práticas de desenvolvimento.
CVE-2025-11376MEDIUMColibri Page Builder <= 1.0.335 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-9560MEDIUMColibri Page Builder <= 1.0.334 - Authenticated (Contributor+) Stored Cross-Site Scripting via colibri_newsletter ShortcodeEPSS 0.2%CVE-2024-1361MEDIUMColibri Page Builder <= 1.0.253 - Cross-Site Request Fogery via extend_builderEPSS 0.2%CVE-2024-1362MEDIUMColibri Page Builder <= 1.0.253 - Cross-Site Request Fogery via cp_shortcode_refreshEPSS 0.2%CVE-2024-1360MEDIUMColibri WP <= 1.0.94 - Cross-Site Request Forgery to Limited Plugin InstallationEPSS 0.2%CVE-2025-62751MEDIUMWordPress Vireo theme <= 1.0.24 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2024-37431MEDIUMWordPress Mesmerize theme <= 1.6.120 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2024-37458MEDIUMWordPress Highlight theme <= 1.0.29 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%