Vulnerabilidades em Theme-Spirit

2 resultados

Análise Vexday

Theme-Spirit apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma delas sob exploração ativa. Uma vulnerabilidade crítica foi identificada (CVSS 9.0+), porém relacionada a autenticação deficiente (CWE-288), e não há registros de divulgação recente, sugerindo que o risco atual é contido e de natureza histórica.

CVE-2025-6388CRITICALSpirit Framework <= 1.2.14 - Authentication Bypass to Account Takeover and Privilege EscalationEPSS 0.6%CVE-2025-10269HIGHSpirit Framework <= 1.2.13 - Authenticated (Subscriber+) Local File InclusionEPSS 0.6%