Vulnerabilidades en hasthemes

26 resultados
Análisis Vexday

HasThemes apresenta um panorama de risco limitado com apenas 2 vulnerabilidades registradas, ambas de severidade baixa a média e nenhuma sob exploração ativa conhecida. A fraqueza dominante é injeção de conteúdo (CWE-79), típica de componentes web, e o risco não é recente já que nenhuma vulnerabilidade foi divulgada nos últimos 90 dias.

CVE-2022-46798MEDIUMWordPress WooLentor Plugin <= 2.5.1 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%CVE-2025-22801MEDIUMWordPress Free WooCommerce Theme 99fy Extension plugin <= 1.2.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-14054MEDIUMWC Builder <= 1.2.0 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via 'heading_color' Shortcode AttributeEPSS 0.2%CVE-2026-66605HIGHWordPress Swatchly – WooCommerce Variation Swatches for Products plugin <= 1.4.13 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-68533MEDIUMWordPress WC Builder plugin <= 1.2.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-64271MEDIUMWordPress WP Plugin Manager plugin <= 1.4.7 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%