Vulnerabilidades em King-Theme

3 resultados

Análise Vexday

King-Theme apresenta um perfil de risco reduzido com apenas 2 CVEs registradas, nenhuma sob exploração ativa no momento. Uma vulnerabilidade crítica (CWE-89 — injeção SQL) foi divulgada nos últimos 90 dias, exigindo atenção na aplicação de patches, mas a ausência de atividade de ataque observada sugere exposição limitada ou adoção contida.

CVE-2026-15323HIGHProduct Designer for WooCommerce WordPress | Lumise <= 2.1.2 - Unauthenticated Arbitrary File Read via 'design.stages[*].image' Parameter in Cart JSON UploadEPSS 0.9%CVE-2026-9713HIGHProduct Designer for WooCommerce WordPress | Lumise <= 2.1.1 - Unauthenticated SQL Injection via 'id' Parameter in Cart JSON UploadEPSS 0.5%CVE-2026-25371CRITICALWordPress Lumise Product Designer plugin < 2.0.9 - SQL Injection vulnerabilityEPSS 0.3%