Vulnerabilidades en themesuite
5 resultadosAnálisis Vexday
ThemeSuite apresenta um perfil de risco contido com 3 vulnerabilidades registradas, uma delas crítica (CVSS 9.0+). Nenhuma vulnerabilidade está sob exploração ativa documentada (KEV), reduzindo a urgência imediata, mas a fraqueza dominante em XSS (CWE-79) permanece típica de aplicações web e requer validação de entrada rigorosa. Uma vulnerabilidade foi publicada nos últimos 90 dias, indicando que o fornecedor continua recebendo relatórios de segurança.
CVE-2025-67928CRITICALWordPress Automotive Listings plugin <= 18.6 - SQL Injection vulnerabilityEPSS 0.3%CVE-2025-14040MEDIUMAutomotive Car Dealership Business WordPress Theme <= 13.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Call to Action FieldsEPSS 0.3%CVE-2026-27426HIGHWordPress Automotive Car Dealership Business theme <= 13.3.3 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-27425HIGHWordPress Automotive Listings plugin <= 18.6 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-14042MEDIUMAutomotive Car Dealership Business WordPress Theme <= 13.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Portfolio Project DetailsEPSS 0.2%