Vulnerabilidades em Catch Themes

4 resultados

Análise Vexday

Catch Themes possui 4 vulnerabilidades registradas, todas de severidade moderada ou baixa, com nenhuma sob exploração ativa conhecida. A fraqueza dominante é injeção de scripts (CWE-79), típica de temas WordPress, sem novos registros nos últimos 90 dias, indicando um perfil de risco estável e baixa prioridade de remediação imediata.

CVE-2025-32154HIGHWordPress Catch Dark Mode plugin <= 2.0.1 - Local File Inclusion vulnerabilityEPSS 1.0%CVE-2025-23619HIGHWordPress Catch Duplicate Switcher plugin <= 2.0 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2023-25961HIGHWordPress Darcie Theme <= 1.1.5 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2025-67543MEDIUMWordPress Essential Widgets plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%