Vulnerabilidades em ThemeSphere

3 resultados

Análise Vexday

ThemeSphere possui 3 vulnerabilidades registradas na base do Vexday, nenhuma delas em exploração ativa ou classificada como crítica. A fraqueza predominante é CWE-532 (exposição de informações sensíveis em logs), indicando risco moderado de vazamento de dados; não há publicações recentes, sugerindo que o risco é estável e sem pressão imediata de remedição.

CVE-2024-37930MEDIUMWordPress SmartMag theme < 10.1.0 - Sensitive Data Exposure via Log File vulnerabilityEPSS 0.4%CVE-2025-64216HIGHWordPress SmartMag theme <= 10.3.0 - Local File Inclusion vulnerabilityEPSS 0.4%CVE-2025-64204MEDIUMWordPress SmartMag theme <= 10.3.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%