Vulnerabilidades em ThemeNectar

7 resultados

Análise Vexday

ThemeNectar apresenta um perfil de risco baixo com 7 vulnerabilidades registradas, nenhuma sob exploração ativa (KEV) e nenhuma crítica. A fraqueza predominante é injeção XSS (CWE-79), vulnerabilidade clássica em componentes web, sem atividade de descoberta nos últimos 90 dias, indicando que o risco não está em evolução imediata.

CVE-2024-3812HIGHSalient Core <= 2.0.7 - Authenticated (Contributor+) Local File Inclusion via ShortcodeEPSS 0.6%CVE-2024-3810HIGHSalient Shortcodes <= 1.5.3 - Authenticated (Contributor+) Local File Inclusion via ShortcodeEPSS 0.6%CVE-2024-3811MEDIUMSalient Shortcodes <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.3%CVE-2025-59001MEDIUMWordPress Salient Core plugin <= 3.0.8 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2025-62028MEDIUMWordPress Salient theme < 17.4.0 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2025-68079MEDIUMWordPress Salient Shortcodes plugin <= 1.5.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-68078MEDIUMWordPress Salient Portfolio theme <= 1.8.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%