Vulnerabilidades en nsthemes

5 resultados

Análisis Vexday

NSThemes apresenta footprint reduzido de 2 CVEs no panorama geral, com nenhuma vulnerabilidade em exploração ativa conhecida (KEV). Uma fraqueza recente foi publicada nos últimos 90 dias, relacionada a deficiência de CSRF (CWE-352), indicando risco moderado em contextos onde a autenticação não está rigorosamente protegida contra requisições forjadas.

CVE-2023-24381MEDIUMWordPress Advanced Social Pixel Plugin <= 2.1.1 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-27422MEDIUMWordPress NS Coupon to Become Customer Plugin <= 1.2.2 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2025-23459HIGHWordPress NS Simple Intro Loader plugin <= 2.2.3 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-8707MEDIUMNS Product icon badge <= 1.2.4 - Reflected Cross-Site Scripting via PHP_SELFEPSS 0.2%CVE-2025-14845MEDIUMNS IE Compatibility Fixer <= 2.1.5 - Cross-Site Request Forgery to Plugin Settings UpdateEPSS 0.1%