Vulnerabilidades em Mikado-Themes

Com 81 CVEs catalogadas e 12 surgidas nos últimos 90 dias, o volume de vulnerabilidades associadas ao Mikado-Themes merece atenção contínua, ainda que nenhuma delas figure atualmente no catálogo KEV da CISA — taxa abaixo da média geral do catálogo. O tipo de falha mais recorrente é CWE-98 (inclusão remota de arquivos via PHP), uma classe de vulnerabilidade que, quando explorada, pode permitir execução de código arbitrário no servidor. A CVE mais perigosa ativa no momento é CVE-2025-39458, com escore EPSS de 0,0062, indicando probabilidade de exploração ainda baixa a curto prazo. A única CVE de severidade crítica e a ausência de PoCs públicas conhecidas reduzem o risco imediato, mas o ritmo de novas catalogações reforça a necessidade de monitoramento regular.