Vulnerabilidades em axiomthemes

O portfólio de vulnerabilidades da AxiomThemes reúne 85 CVEs catalogadas, das quais 7 são classificadas como críticas — um volume que merece atenção contínua mesmo que nenhuma esteja atualmente listada no catálogo CISA KEV, mantendo a taxa de exploração ativa abaixo da média geral do catálogo. A ausência de PoCs públicas e de novas vulnerabilidades nos últimos 90 dias reduz a pressão imediata de remediação, mas não elimina o risco estrutural. O tipo de falha mais recorrente é CWE-98 (Remote File Inclusion), que historicamente permite execução de código arbitrário quando explorada com sucesso e exige controles rigorosos sobre inclusão de arquivos em ambientes PHP. A CVE mais perigosa no momento, CVE-2025-60226, apresenta EPSS de 0,0053, indicando baixa probabilidade de exploração ativa no curto prazo, mas deve ser acompanhada dado o padrão de falhas do vendor.